Недавнее содержимое от 0kis

Ссылку отправил

Здравствуйте, написал вам на почту, жду ответа

Получается шифровальщик сделал своё дело и выпилился с компьютера? Нашёл подозрительные файлы: SShadow.bat vssadmin delete shadows /all SSCleanRDP.bat @echo off reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f reg delete...

Часто используемые уязвимости не обнаружены Скрипт выполнен без ошибок

Здравствуйте! Печально :( В S.lab получается тоже нет смысла обращаться? Да, помощь в очистке нужна, да и понять бы через какого пользователя пришло. cureit ничего не нашел

Ночью всё зашифровалось. На шаре были включены теневые копии, а вот база 1с и все её бэкапы зашифровались на диске без теневого копирования