Вирус шифровальщик

[ravna]

Добрый день.

Утром обнаружили на сервере все зашифрованные файлы. Шифрование произошло ночью.

Результат проверки утилитами Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt! - 0 вирусов

Приложил отчет, образец зашифрованного файла и сообщение в текстовом файле, которое находится на рабочем столе и в каждом каталоге дисков.

Спасибо

 

 

CollectionLog-2018.08.30-11.22.zip

HOW TO RECOVER ENCRYPTED FILES.TXT

wincmd.ini.BD.zip

[regist]

Это Scarab, с рассшифровкой помочь не сможем.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[ravna]

Результаты работы Farbar Recovery Scan Tool

 

Addition.txt

FRST.txt

[regist]

логи обрезаны, переделайте.