Все файлы зашифрованы _crypt_.rar
Началось все с банера на рабочем столе в пол экрана. Что он предлогал, неизвестно, так как вместо букв была ерунда (проблемма с кодировками) и поле для ввода. Связяна ли заставка с энкодером сложно сказать, это мог быть другой вирус.
Аваст снес несколько вирусов при сканировании до загрузки Windows. Но на следующий день, при загрузке системы (судя по логам системы и даче создания архивов) вирус запаковал WINRAR-ом все файлы с расширениями *.xls, *.doc, *.html, *.jpg... во всез папках кроме системных.
Во всех папках где поработал, вирус оставил файл AUTO_RAR_REPORT.TXT с требованием оплаты через яндекс деньги.
