Шифровальщик [bitcoin@email.tg].ncov

[Глеб Савин 0]

Здравствуйте,

 

Есть два ПК и сервер, все смотрели в мир по RDP, предполагаю что подобрали пароль, бекапы есть, нужно только удалить вирус.

 

Прикладываю логи сервера: https://yadi.sk/d/hn9E6lyTvxKz2w

 

Диски сервера были подключены к обоим ПК, возможно зашифровали по сети, чуть позже выложу логи рабочих станций. 

 

Спасибо 

[Глеб Савин 0]

Логи рабочей станции через которую скорее всего было заражение - https://yadi.sk/d/tf-P5d-VQ55Mdw