Вирус-шифровальщик eR8iech5@danwin1210.me

[Abiogroup35RF]

Здравствуйте. Являемся вашими клиентами по продукту KES 10. К сожалению, сервер на базе WinServer2008 R2 вчера пропустил вирус-шифровальщик eR8iech5@danwin1210.me. Файлы зашифрованы по 0 байт. Как понимаю восстановлению не подлежат. Просим помощи в обнаружении и удаления вируса. Аудита возможных вариантов уязвимости, откуда он пролез

CollectionLog-2018.06.01-09.26.zip

[Sandor]

Здравствуйте!

 

Являемся вашими клиентами по продукту KES 10

Обратитесь в тех-поддержку.