crylock Шифровальщик [cordyceps2020@protonmail.ch] Trojan:Win32/Wacatac.D!ml

[Mayglu]

Добрый день! В начале недели на офисных компьютерах были зашифрованы все файлы. Все файлы стали иметь окончание имен [cordyceps2020@protonmail.ch].[E2423395-35FCCA86] или [cordyceps2020@protonmail.ch].[A9514F0E-FFE68623]. В каждой папке есть фаил - how_to_decrypt.hta. Так же на одном компьюторе были файлы - DesktopLocker.exe и Advanced Ip Scanner 2.5 build 3567.exe. Заранее благодарю за содействие. На этой же машине где собирал логи, был найден троян - лежал тут (Local\Temp\svccae.exe).

CollectionLog-2020.04.10-17.31.zip

report1.log

report2.log

Addition.txt

FRST.txt

how_to_decrypt.7z

Изменено 10 апреля, 2020 пользователем Mayglu

[thyrex]

C:\Users\Administrator\Desktop\Search keys 2.3 uno.exe_pass_123.zip - это тоже осталось от злоумышленников?