добрый день, столкнулся с похожей проблемой. зашифрованы файлы с расширением "doc" вот в это [email protected] 0.0.1.0.id-STTVVWWXYZZZAABCDDEEFFGHIIIJJKLLNNNO-23.06.2015 9@[email protected]

образ автозапуска во вложении, проблема в том что тело вируса и скорее всего реестр почищены