crylock 2.0.0.0 Помощь в очистке следов пребывания вымогателя blackbutterfly@startmail.com

[Etmeranta]

Здравствуйте!
На сервере шифровальщик зашифровал всю информацию, которая была в общем доступе. Предполагаю, что заражение произошло через RDP. Большую часть информации восстановили из бэкапа.  Прочитала на форуме, что решения по этому шифровальщику пока нет. Помогите, пожалуйста, очистить следы вымогателя. И еще после шифровальщика рабочие станции  под управлением astra linux перестали подключаться к серверу, на котором вообще нет следов шифровальщика. А win станции работают с этим сервером по RDP в обычном режиме. Не подскажите в чем может быть проблема?

Addition.txt FRST.txt доки.rar

[Sandor]

Здравствуйте!

 

1 час назад, Etmeranta сказал:

решения по этому шифровальщику пока нет

Подтверждаю.

 

В логах следов не видно.

 

1 час назад, Etmeranta сказал:

рабочие станции  под управлением astra linux перестали подключаться к серверу

Спросите в соседнем разделе. Ссылку на эту тему там укажите.

[Etmeranta]

Спасибо!