[topotun32]

micro8, неделю назад пришел шифровальщик подобный.
Схема "заражения" такая была:
1. приходит письмо от известного адресата (Ростелеком, Налоговая, МТС, суд и т.д.);
2. в письме информация вида "срочно оплатите (получите приз, узнайте задолженность и т.д.)" и прикреплен архив с java скриптом;
3. при запуске архива происходит шифрование данных (в нашем случае - офисные документы, картинки);
4. на раб.столе появляется письмо от добрых людей - заплати и получи данные назад.

Никакой антивирус это не ловит ибо шифрование идет легальным способом - это не вирус.
Ни Каспер, ни Доктор вэб ничего не могут сделать - пожали плечами, посоветовали быть осторожнее и не открывать файлы неизвестных адресатов.
Так что вот так.

Резервная копия на сменные носители - наше всё.