hydra Словили шифровальщика ([hydrarans@yandex.com][ID=4EDD2082]config.sys.HYDRA)

[Матулионис]

Добрый день, зашифрованы в основном документы Microsoft Office. Шифровальщик [hydrarans@yandex.com][ID=4EDD2082]*.HYDRA. Если есть возможность помочь, буду благодарен. Отдельно стоящий ПК в сети, подключения только по сети к одному ресурсу, содержащему только текстовые фалы. Был установлен  Касперский Ransomware Protection для бизнеса, успешно удален шифровальщиком). Дополнительно прикрепляю файл с журналом событий. Заранее спасибо.

Addition.txt arhive.zip Events.zip FRST.txt

[Sandor]

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

 

13 часов назад, Матулионис сказал:

Был установлен  Касперский Ransomware Protection для бизнеса, успешно удален шифровальщиком

Был взлом RDP и учетной записи администратора. Поэтому ничего удивительного.

 

Помощь в очистке системы нужна или планируете переустановку?

[Матулионис]

Добрый день, конечно переустановка. Спасибо.

[Sandor]

Смените пароли и прячьте RDP за VPN.