Здравствуйте
история обычная - юзер открыл файл .js, пришедший в почте под видом счёта-фактуры, файлы зашифровались в расширение .vault
юзеру пришлось раскошелиться на дешифратор (могу скинуть, если нужен)
просьба посмотреть, не осталось ли ещё чего зловредного