Вирус шифрует файлы MS, антивирусы пропускают

Пользователь открыл письмо с приложением якобы от судебных приставов, после этого все файлы docx. а возможно и другие. изменили название на подобное этому - Документ.docx.mboaue@yahoo.com_103. Изменение имени на Документ.docx не помогло, файл открывается с выбором кодировки в каком-то зашифрованном виде.
Кстати на компе стоял Касперский для раб. групп со свежей базой, говорят даже ничего не предупредил.
Поискал решение проблемы в инете, кроме как отослать файлы в техподдержку способов нет. Не открывайте файлы от ГИБДД и судебных приставов. Судя по отзывам в инете, антивирусы пропускают этот шифратор. Пользователи в панике.
Я пока тоже. К сожалению это злосчастное письмо удалили и процесс заражения описать не могу, только последствия. На рабочем столе картинка с сомалинским пиратом и надписью "Салют человеки! Наши быстроходные катера, атаковали ваш тихоход."

Это сообщение отредактировал Nordik - 17.06.2013 - 14:34

Пользовался когда-то Касперским. Однажды спрашиваю на их форуме, какую команду мне прописать, чтобы после скачивания файла антивирус его сразу проверял. Мне говорят: а зачем, Каспер и так все сохраняемые файлы проверяет, можешь проверить. Проверяю, скачиваю тестовый вирус, он сохраняется на диске - Каспер молчит. Команду мне подсказали, скачиваю снова, Каспер по команде проверяет и визжит. Мои сообщения об этом с форума убрали, меня сразу забанили. До этого уже было достаточно проблем с глюками и тормозами. Тогда переустановил ОС и Каспера на неё ставить не стал, хотя лицензия была ещё на полгода. Четвёртый год ОС без касперов и докторов, предыдущие по стольку не работали, накапливалось глюков, проще было переустанавливать.

Интересно, обычно от судебных приставов приходили безопасные ПРИЛОЖЕНИЯ?

Было бы вообще супер если бы письма от судебных приставов приходили по электронной почте... Но они же приходят с через 3-5 дней в городе по обычной почте

NoVASpirit
А приложения в них на флешках или в виде рукописного кода?