Alertas

Cadeia de cifragem interrompida após 1.284 arquivos alterados. Nenhum arquivo perdido — cópias de sombra preservadas pela autoproteção.

Usuário supervisionado tentou remover o agente três vezes. Bloqueado pela senha do responsável.

RedStealer injetou código no explorer.exe e enviou 2,4 MB para host C2. Processo isolado, senhas do usuário devem ser trocadas.

A proteção foi desativada localmente há 6 h e não foi restabelecida. Política exige senha para essa alteração.