[Coutty]

Tigr, это антивирусами не ловится. Сам видел конторку, в которой открыли из письма файл с названием "Акт сверки бла-бла-бла.doc.vbs". Просто скрипт, который подкачивает с сервера другой скрипт для шифрования (интересно, что после этого на сервере часть скрипта становится недоступна - видимо, чтобы вторую часть ключа было ещё сложнее подобрать). Ну а как предотвратить шифрование? Может быть пользователь данные защищает таким образом - антивирус и не будет реагировать.

Тогда они узнали, что только бэкап мог спасти все наработанные за 5 лет документы >_<