Buenos días, he presentado en estos días fallas en un servidor con Windows Server 2003 el cual sufrió un ataque por malware ransomware que encriptó toda la base de datos y otros varios archivos mas, he estado en contacto
con la gente de Dr Web ya que poseo licencia con ellos y dicen que no han logrado desencriptar el archivo o mejor dicho no han dado con la clave, ellos me recomendaron que hiciera esto:
Version Ingles original:
Now you should save your server RDP-access logs, ask your provider for
RDP-access logs and report to the Police.
Version Traducida por google:
Ahora debe guardar los registros de acceso de servidor RDP, consulte a su proveedor de Registros
RDP de acceso e informar a la policía.
Como hago eso en windows server 2003, no soy muy experto con server de windows, agradeceria alguna ayuda, gracias