с этой машины запускали шифровальщика

[christian 0]

на этом сервере были обнаружены логи сканирования сети, логины и пароли некоторых пользователей, а также папки с подозрительными утилитами.

взломщик добавил себя в лок.администраторы, в группу доступа рдп и др.

CollectionLog-2021.09.12-20.31.zip

[thyrex 1303]

Правила оформления запроса о помощи

 

Они же касаются и остальных тем.

[christian 0]

логи FRST

Addition.txt FRST.txt

[thyrex 1303]

Примеры зашифрованных файлов и сообщение от вымогателей для связи с ними где?

[christian 0]

в архиве.

Как почистить систему ?
На этой машине затронуты были сетевые папки.
 

banhu.7z

[thyrex 1303]

Активного шифратора в логах нет.

 

Я просил еще и сообщения вымогателей для связи с ними.

 

Кстати, шифрование получили уже после лечения майнера в соседнем разделе или вместе с ним?

[christian 0]

после

[thyrex 1303]

Ну значит как были дыры в безопасности, так они и остались после лечения.

 

Предположительно у Вас поработал шифратор Phobos. С расшифровкой помочь не сможем.