Добрый день.
На почту пришло письмо якобы от судебных приставов (мы организация, бывает всякое, поэтому открыли). Прошли по ссылке, скачался архив, без запроса о согласии на скачиванеи. Спустя час большинство файлов приняли вот такой вид [URL=mailto:email-mserbinov@aol.com.ver-CL]email-mserbinov@aol.com.ver-CL[/URL] 0.0.1.0.id-FMRYFLRXDJPUAGLRXDJOVAGMRXDJOUAFMSXD-18.05.2015 15@[URL=mailto:20@325857078.randomname-UJQXFKQWCIOUAKQVBHNTZDKQWCINXD.JPV.cbf]20@325857078.randomname-UJQXFKQWCIOUAKQVBHNTZDKQWCINXD.JPV.cbf[/URL].
Пострадали все файлы офиса, jpg, векторная графика cdr.
Проверили через rectordecryptor и xoristdecryptor. Безрезультатно.