Подозрительный файл scr (v.2.0)

Здравствуйте!
Я новичок на форуме и не могу толком разобраться.
Вот была такая тема: [url]http://virusinfo.info/showthread.php?t=192213[/url]
У меня ситуация точно такая же, но я даже не пытался запускать исполняемый файл, маскируемый под скринсейвер. Поэтому проверять компьютер мне наверное не нужно.

Ситуация такая: на электронный адрес отца (он на пенсии, компьютером не пользуется и не умеет), пришли подряд 2 одинаковых письма от разных пользователей бесплатной почты rambler с одинаковым текстом:
[QUOTE]Вами было нарушено соблюдение договора.
В связи с этим направляем Вам претензию на всю сумму указанную в договоре.
Просим Вас ознакомится с вложением!
[/QUOTE]
Не могу не написать и тему писем, она просто забавна:
[QUOTE]Олег Ефимович нада решит проблему![/QUOTE]

Ну и как обычно (и как у автора указанного обращения) - прикреплен файл 111115scan.scr в архиве 284802pretenziya.gz

Я уже проверил его разными антивирусами и это ничего не даёт. Затем отослал на virustotal, но и там ничего предосудительного и страшного пока не обнаружено: [url]https://www.virustotal.com/ru/file/0c3bee66d46da07217900c27b21886052d4537c260ecf91c65b04abd42c4d531/analysis/1447249491/[/url]

Так мне хочется выяснить всего один вопрос: это неудачная рассылка неисправного вредителя или должно пройти какое-то время, прежде чем станет известно, что он вреден? Может его ещё куда-то можно послать для углублённого анализа?

Заранее спасибо за разъяснения, так как в прошлом случае было найдено много угроз от похожего файла.

Уважаемый(ая) [B]dex all[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Отправил. Спасибо.

Скорее всего шифровальщик.
Отправил в вирлаб

спасибо за помощь :>

[B]Trojan.Win32.Diple.gitg[/B]

Детектирование файла будет добавлено в следующее обновление.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]