Все документы в шаре на сервере были зашифрованы, при этом расширение осталось тоже, так понимаю что зараза пришла с локального компа, у которого шара как сетевые диски подключена была, что делать сейчас ?
Штфрованный файл не поменял расширение, MS Word не распознает кодировку
Пример зараженного файла и логи:
[ATTACH]402662[/ATTACH]
[ATTACH]402663[/ATTACH]
[ATTACH]402664[/ATTACH]
[ATTACH]402665[/ATTACH]