Maxim
Возможно удалляют, раньше просто отключали 🙂
Последние шифровальщики, которые видел, помимо всего прочего, сканят сеть, мапят шары, их тоже шифруют, пытаются пролезть по рдп засчет уязвимостей на обнаруженные пк, про удаление логов молчу (правда, не дальше основных журналов почему-то до сих пор). Удаление теневых копий это уже само собой))