добрый день, столкнулся с похожей проблемой. зашифрованы файлы с расширением "doc" вот в это [URL=mailto:email-d_madre@aol.com.ver-CL]email-d_madre@aol.com.ver-CL[/URL] 0.0.1.0.id-STTVVWWXYZZZAABCDDEEFFGHIIIJJKLLNNNO-23.06.2015 9@[URL=mailto:55@044983767.randomname-ABCCEEFGGGHIJKKKLMMNOOPPQQRSTT.TUV.cbf]55@044983767.randomname-ABCCEEFGGGHIJKKKLMMNOOPPQQRSTT.TUV.cbf[/URL]

образ автозапуска во вложении, проблема в том что тело вируса и скорее всего реестр почищены