зловред шифровальщик

[Dreyk]

доброго времени суток. возникла следущая проблема: кто-то из пользователей притащил в систему шифровальщика. все файлы запакованы в rar, работа предприятия парализована. были включены встроенные средства защиты windows, пользователи сервера работают через rdp. win server 2008 r2 x64. искренне надеюсь на своевременный отклик. P.S. автологгер не формировал пак логов самостоятельно, сделал как смог. также прикладываю пример архива. 

CollectionLog-2018.04.11-13.04.rar

кампоферма.rar

ПАРОЛЬ - копия (2).txt

[regist]

Попробуйте собрать логи этой версией Автологера.

[Dreyk]

Попробуйте собрать логи этой версией Автологера.

попробовал. hijack выкинул ошибку. но логи сформировались.

CollectionLog-2018.04.11-14.51.zip

[thyrex]

RMS - Remote Manipulator System сами устанавливали?

 

С разархивированием помочь не сможем.

[Dreyk]

RMS - Remote Manipulator System сами устанавливали?

 

С разархивированием помочь не сможем.

 нет, rms - не моя заслуга. жаль, что помочь не сможете. винрар, насколько знаю, только брутом открыть можно, но тут шансов нет

[thyrex]

Так, что-то с RMS я напутал. Логи Autologger переделайте, а не пакуйте сами в архив