добрый день, столкнулся с похожей проблемой. зашифрованы файлы с расширением "doc" вот в это [URL=mailto:[email protected]][email protected][/URL] 0.0.1.0.id-STTVVWWXYZZZAABCDDEEFFGHIIIJJKLLNNNO-23.06.2015 9@[URL=mailto:[email protected]][email protected][/URL]

образ автозапуска во вложении, проблема в том что тело вируса и скорее всего реестр почищены