Зашифровали данные с помощью какой-то программы

[COLOR=#333333]Предположительно 31.10.21 в 12-30 по RDP зашли на сервер по учетку пользователя не админскую, закачали 2 файла[/COLOR]
[COLOR=#333333]Судя по времени шифрования файлов , начали шифроваться 03.11.2021 в 23-56.[/COLOR]
[COLOR=#333333]Файлы которые скачали остались .cr_auto.exe и .cr_hand.exe[/COLOR]
[COLOR=#333333]Шифрованные файлы стали вот в таком виде "акт сверки.pdf[[/COLOR][COLOR=#333333][email protected][/COLOR][COLOR=#333333]].[8D1739EC-1C696D28]"[/COLOR]


[COLOR=#333333]Логи от программы из инструкции прикрепляю.[/COLOR]

Уважаемый(ая) [B]oaopkk[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Расшифровки для данной версии вымогателя нет.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Но если вход был не под админской учёткой, а теневые копии делались - задания есть:[CODE]O22 - Task (.job): (Ready) ShadowCopyVolume{034a497b-48cb-11e5-80b3-806e6f6e6963}.job - C:\Windows\system32\vssadmin.exe
O22 - Task (.job): (Ready) ShadowCopyVolume{a2b3ea21-af30-11eb-8134-002655ff6ac6}.job - C:\Windows\system32\vssadmin.exe[/CODE]То можно посмотреть в предыдущих версиях файлов.