Недавнее содержимое от NRFT

Забыл написать чем кончилась история: Доктор Веб все успешно расшифровали.

https://id-ransomware.blogspot.com/2020/03/scarab-2020-ransomware.html Здесь нашел информацию что это может быть scarab. У одной из версий совпадает расширение и названия записки

Спасибо, помогло.

Антивируса не было. Защитник windows отключен и не включается - заблокирован групповой политикой (отключен не мной). Fuji это мой пользователь. Думаю проникли через RDP, хотя он был на не стандартном порту. Политики я не создавал. Скрипт выполнил, после перезагрузки сначала появилось тоже...

Добрый день! Поймали шифратор. Окно входа в Windows имеет вид как на скриншоте. Зашифровано почти все. В каждом каталоге лежит пустой файл инструкция (прикладываю). Помогите, пожалуйста, определить шифратор и есть ли лечение.