14 abiertas · 2 críticas sin atender
JK moverse · Enter abrir · / buscar · Esc cerrar
14 alertas · primero las más graves y recientes
Un proceso desconocido ha renombrado 1284 ficheros con la extensión .lock en menos de 3 minutos en la carpeta compartida de Finanzas. Es el patrón de un ransomware en plena ejecución.
Fuente: EDR1284 eventosResponsable: sin asignar
Qué hacer ahora
Aísla el servidor desde la consola EDR, deshabilita la cuenta svc_backup y conserva una imagen de la memoria antes de reiniciar nada.
Cerrarla bajaría el riesgo de srv-ficheros-01 de 80 a 50.