Шифровальщик .id[A46092D4-1096].[lockhelp@qq.com].acute

[Takaheshi 0]

Добрый день.

Имеется Windows Server 2003 с давно отключенным автообновлением. Видимо взломали RDP и закинули шифровальщика.

Провёл лечение KVRT. 

Файл автологера прилагаю.

CollectionLog-2019.07.10-12.46.zip

[thyrex 1 412]

С расшифровкой помочь не сможем.

[Takaheshi 0]

В папке с вирусом был вот такой интересный файл

Everything.zip

[thyrex 1 412]

Без понятия, что это, но вряд ли имеет отношение к вирусу.

[Sandor 1 296]

Запчасть от поисковой системы.