Обнаружил на сервере шифровальщик, файлы не важны, нужно только полностью его удалить

[Евгений Колосков 0]

Требования шифровальщика:

 

all your data has been locked us

You want to return?

write email cryptocash@aol.com or cryptocash@airmail.cc

 

Вероятнее всего подцепили из за слабого пароля пользователя и открытых портов rdp, дата на зашифрованных файлах 04.11.2019 00:50 

Результаты Farbar Recovery Scan Tool прилагаю 

 

CollectionLog-2019.11.11-22.00.zip

[thyrex 1 411]

Активного шифратора в логах нет