Today I got a trojan extortioner.
In the last two days I did not download, except movies on torrent and visited only to Poloniex and Bittrex.
I still do not understand, where the trojan came from.
Quickly worked my antivirus so it encoded about 20 files. So I was lucky.


It creates files in folder programdata and windows, including the .bat files



Here are the logs of NOD32
Время;Модуль сканирования;Тип объекта;Oбъeкт;Bиpуc;Дeйcтвиe;Пoльзoвaтeль;Информация;Хэш;Первое появление здесь
12.05.2017 14:29:33;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(1956);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;D72F5B1B9684E1DE35C671910DF164DDECC3BE66;
12.05.2017 12:15:24;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(3624);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;FCBDE78741A8A55DA4C1AB279887E98A46D4FE33;
12.05.2017 12:14:22;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(3948);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;FF64313EF369D2E81837EEB54A18B27B6BC63E1E;
12.05.2017 12:13:20;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(5428);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;6DD3354CFA6CED93A1544DEDF5C52951A8B31D92;
12.05.2017 12:10:26;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(2500);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;122BD50502CD707B683BEF8D742CE863AF08432A;
12.05.2017 12:09:05;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(5572);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;450931A52738DA2210674B2B8E4F78AE51894754;
12.05.2017 12:08:02;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(4336);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;26BE43C87812A4B3DF29814C1950A060BBF37150;
12.05.2017 12:04:26;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(5872);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;B8E084A37CF2CA98D6F8B049DF8F4EF5FCD78B0B;
12.05.2017 12:03:26;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(3608);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;ADEADEAF183260627DAF0FD95C985C8E529E0F43;
12.05.2017 12:03:23;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(5768);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;D3C70F6C89E9018ED53BEC5508AFBD19CE051A74;
12.05.2017 12:02:29;Модуль сканирования по требованию;файл;Оперативная память = tasksche.exe(4256);модифицированный Win32/Filecoder.WannaCryptor.C троянская программа;очищен - содержит зараженные файлы;;;9636F73AFFA900B001E291E0BD63B4BE4F1216DA;
So be careful