Зашифрованы файлы без расширения

[Bpv]

Добрый день. Просьба помочь в решении данной проблемы. 

Зашифрована большая часть файлов разных форматов, файлы имеют вид "D180D0B5D0B5D181D182D18020D181D1842E786C7378" без расширения, цифры/буквы и длина названия файла везде разные. Проблема возникла на сервере, где установлен сервер 1с. 

Файл README, с требованиями, в каждой папке.

Пример файла и readme прикладываю во втором архиве.

CollectionLog-2018.10.10-13.02.zip

primer.zip

[thyrex]

Это CryptConsole 3, для которого нет расшифровки. В логах ничего плохого 

[Bpv]

Значит расшифровать ничего нельзя?
Подскажите пожалуйста еще, как определить источник и удалить этот вирус?

Отчеты frst прилагаю.

frst.zip

[thyrex]

Активного вируса в логах нет.

 

Был вход по RDP, предположительно под пользователем user9, смотрите логи сервера. Пароль от RDP смените на более сложный.

[Bpv]

Понял. Спасибо за помощь.