День добрый. Пришло письмо на почту с вложением архива с исполняющим файлом. В последствии был заражен один компьютер с установленной 1С Зарплата. Каждый зашифрованный файл имеет вид: [email protected]-CL 1.3.1.0.id-...
Исполняемый файл (резюме Сергей Коробов.exe) вируса лежит в карантине NOD32. Пришлю по требованию.

Образ автозапуска: http://rgho.st/7H9DSWBTl

Действует лицензия NOD32 EAV-0115957832 до 20.10.16