WarLock

Скорее всего, нет. Данные диска зашифрованы легальной утилитой.

Потому что все следы остались. Сервер стот изолированный. KRD умеет с DiskCryptor? ? Это , как понимаю, легальное ПО. Просто используется зловредами.

Тоже словили. Самое ироничное, для распространения использования использовался сервер ксперского. Причем звонили в саппорт касперского, оператор по своей машрутной карте все просил "прислать зашированный файл". Очень больших трудов стояло обьяснить, что файла НЕТ. По итогу, "ничем не могу помочь". Интересно, пароль меняют или один в скрипте прописан и им шифруют?