а по коду вируса нельзя найти алгоритм расшифровки? я просто очень мало с джавой работал поэтому не возьмусь, но у меня есть джава скрипт самого вируса из почты. если надо могу сюда выслать