Поймали шифровальщик. Эксплойт скорее всего был в письме от судебного пристава (фейк конечно)во вложении с расширением doc. Этот файл, кодировщик, техтовый файл и 2 зашифрованных документа здесь [URL="http://rghost.ru/48448246"]
http://rghost.ru/48448246[/URL] пароль stix
Если есть возможность - помогите.