Шифровальщик plague17

[kosmax87 0]

Доброго дня, поймали шифровальщика plague17, есть подозрение на взлом по RDP, т.к. перед шифрованием под админской учеткой были остановлены все службы, поменяли все пароли для админов, убрали переадресацию на RDP, сервер восстанавливаем архивом. 
Заражены были несколько серверов и компов. На всех будет переустановлена система, подскажите что еще предпринять для устранения возможности повторного шифрования. Что предпринять для того, чтобы не заразились остальные компьютеры.
Заранее спасибо. 
PS установлен Kaspersky endpoint security standart. (был также отключен в момент шифрования) 

PSS Ну и может быть есть способ расшифровать... хотя бы бэкапы sql...

KL_syscure.zip

[thyrex 1 411]

Порядок оформления запроса о помощи

[kosmax87 0]

Порядок оформления запроса о помощи

Прошу прощения, сделал по порядку оформления из этого форума.

CollectionLog-2017.06.08-07.39.zip

[thyrex 1 411]

C расшифровкой помочь не сможем.

 

При наличии действующей лицензии на любой из продуктов компании создавайте запрос