Жулики рассылают на почтовые ящики автосервисов и магазинов запчастей вирус, который после попытки открыть файл, шифрует всё содержимое диска. Вирус рассылается под видом акта сверки в zip архиве. В реальности в архиве вместо акта сверки лежит java script, на который не ругаются большинство антивирусов. Бдительность получателей усыпляет тот факт, что негодяи подписываются реально существующими организациями.
Прежде, чем открывать архивы от незнакомых отправителей рекомендую проверять их здесь
www.virustotal.com/... . Некоторые антивирусы уже видят этот скрипт.