У одного из сотрудников на рабочем столе вылез баннер, утверждающий что человек весь день смотрел гей-норнушку в которой мужики друг ждруга трахают. И угрожая удалить все с компьютера, требует положить на счет хрен знает кому 500 рублей.

Мессадж такой: Пополните счет абонента МТС 9156345781 на 500 рублей.

Оригинального скрина не осталось, помню лишь белые и красные буквы на черном фоне.Удалить баннер оказалось довольно просто, хотя закрыть или свернуть его не получилось.

Кода рабочего я не нашел.

Файл лежал прямо на рабочем столе. Удалив его через загрузочный диск и загрузившись снова баннер пропал.

Остался лишь ключ реестра на автозапуск. Больше никаких кишков в реестре и системе не обнаружилось. Вирус довольно спокойный.