День добрый. Пришло письмо на почту с вложением архива с исполняющим файлом. В последствии был заражен один компьютер с установленной 1С Зарплата. Каждый зашифрованный файл имеет вид: [URL=mailto:[email protected]][email protected][/URL]-CL 1.3.1.0.id-...
Исполняемый файл (резюме Сергей Коробов.exe) вируса лежит в карантине NOD32. Пришлю по требованию.

Образ автозапуска: [COLOR=#0000ee][URL=http://rgho.st/7H9DSWBTl]http://rgho.st/7H9DSWBTl[/URL]
[/COLOR]
Действует лицензия NOD32 EAV-0115957832 до 20.10.16