ESET CONNECT

Добрый день. Спасибо за помощь, попробую написать в [URL=mailto:support@esetnod32.ru]support@esetnod32.ru[/URL] К сожалению нужна именно расшифровка.

1 и 2 знаю, ничего не трогаю специально, от сети отключен. После включения гашу экзешник и задачу из шедуллера.

Скрин содержимого папки Temp во вложении. IP адрес с которого заходили в логах RDP - 194.61.24.131

Образ автозапуска

[QUOTE]Юрий Приставка написал:
Добрый день. Произошло шифрование файлов, злоумышленники проникли по RDP.
Файлы имеют вид -  [URL=mailto:email-tapok@tuta.io.ver-CL]email-tapok@tuta.io.ver-CL[/URL] 1.5.1.0.id-2430153881-590294926530548068443474.fname-Заявки в эксель.xlsx.doubleoffset

Установлено время заражения, и в папке учетной записи пользователя  Temp найдены файлы относящиеся к шифровальщику, созданы в это же время.  

Огромная просьба помочь.[/QUOTE]

Добрый день. Произошло шифрование файлов, злоумышленники проникли по RDP.
Файлы имеют вид - [URL=mailto:email-tapok@tuta.io.ver-CL]email-tapok@tuta.io.ver-CL[/URL] 1.5.1.0.id-2430153881-590294926530548068443474.fname-Заявки в эксель.xlsx.doubleoffset

Установлено время заражения, и в папке учетной записи пользователя  Temp найдены файлы относящиеся к шифровальщику, созданы в это же время.  

Огромная просьба помочь.