Помогите в расшифровке [email protected]

[Bulkin159rus]

Добрый день. 2го января взломали RDP на сервере. Все файлы зашифрованы [email protected]. Вирус создает 2 файла - один с оригинальным именем и текстом {75B6FD42-3SKE-818D-9865-3YTA2892536Y}[email protected], второй видать нужный файл, но с именем - имя файла[email protected].


1) Сами файлы, как пример: https://yadi.sk/d/1AuIGjDmmnvo4 пароль 123
2) Лог AVZ https://yadi.sk/d/_40k1JA4mnwcW
3) Каких либо файлов вирус от себя не оставил, кроме картинки https://yadi.sk/i/E2CG6Y14mhcsq искал всем (R-studio + студия 2000 - железки от Rstudio и другой софт)
4) Лог Universal Virus Sniffer - https://yadi.sk/d/fo2zSVI3mnwhE
5) Лог HiJackThis https://yadi.sk/i/f_UEIa1Nmnwwf


На сервере стоит KES 10 (Kaspersky endpoint 10).


Есть шанс расшифровки?
Так же, разместили на всякий случай заявку в https://companyaccount.kaspersky.com

[Info_bot]

Уважаемый(ая) Bulkin159rus, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

На каком форуме еще тему создали?

[Bulkin159rus]

Да вроде на 3-х . Каспер, этот и на ноде

[thyrex]

Плодить темы, бегая по форумам, не стоит