Шифровальщик .id[A46092D4-1096].[lockhelp@qq.com].acute

10 июля, 2019

Добрый день.

Имеется Windows Server 2003 с давно отключенным автообновлением. Видимо взломали RDP и закинули шифровальщика.

Провёл лечение KVRT.

Файл автологера прилагаю.

10 июля, 2019

С расшифровкой помочь не сможем.

10 июля, 2019

В папке с вирусом был вот такой интересный файл

10 июля, 2019

Без понятия, что это, но вряд ли имеет отношение к вирусу.

10 июля, 2019

Рекомендуемые сообщения