Добрый день.
Так же столкнулись с этой проблемой. Пользователь получил письмо, запустил файл из вложения. Теперь все документы с расширением enigma.
Прикрепляю образ автозагрузки.
Заранее благодарны.