also erstmal danke für die antworten
vergessen zu sagen hab ich wohl, das es sich um einen windows server handelt, und das spiel nicht auf linux lauffähig ist (soweit mir bekannt)
benutzt hat er wohl bruteforce um das pw vom admin account zu bekommen, datenbanken und sämtliche serverfiles gelöscht etc. danach windows files gelöscht und neustart, sein standart prozedere quasi