contistolen

Здравствуйте. Ночью случилось проникновение, к сожалению, злоумышленники получили полный доступ к серверу и испортили все файлы данных (архивы в том числе). расширение зашифрованных файлов - GAZPROM. Размещаю логи FRST и архив с зашифрованными файлами. Пароль на архив - virus В архиве в папке...

файлы имеют расширение *.met@n прикрепляю сам зловред, зашифрованный файл и записку о выкупе.

Добрый день. На сервере с ОС Windows Server 2012 подхватили шифровальщик. Файлы имеют расширение LOCK2023. В каждой папке лежит файл README.txt с требованием для расшифровки обратиться в телеграм-канал. Исполняемый файл не нашел. Закрепил логи, 2 зашифрованых файла и тхт с адресом выкупа. Спасибо