Собственно скриншот

https://www.dropbox.com/s/s64lhoi9x0j0cdb/Скриншот%202015-10-31%2013.13.57.png?dl=0

https://www.dropbox.com/s/pp5yl590w18uke1/Скриншот%202015-10-31%2013.16.28.png?dl=0

срабатывания были в этой теме

Залетел шифровальный вирус, полегло почти все

после закрытия пока молчит

(2) там в 20-м посте код скрипта-шифровальщика, ДВ, наверное, на него по сигнатурам ругается

теперь вообще в тему не пускает. )))

и это еще одно доказательство тем, кто в соседних ветках утверждал, что антивирусы (нормальные) от шифровальщиков бессильны. От самого шифровальщика они то может и не защитят, но дверь перед ним точно закроют

(5) Не стоит думать, что шифровальщики сплошные идиоты пишут. То что DrWEB, поймал один, не означает, что поймает более свежий.

(6) это понятно, но нельзя говорить о полном бессилии антивирусов. намного проще предотвратить проникновение, чем победить сам вирус

На будущее людям:
На vbs,wsf и js поставить в реестре команду Open через Notepad.exe вместо WScript.exe

Если нужно будет запустить какой-то специальный скрипт, то можно его запустить вручную через WScript.exe ИмяСценария.

Конечно, костыль, но от множества всякой заразы точно спасёт.