Маленькая фирма, 3 компьтера в сети, на одном из них, кроме всего прочего , запускался "МЕДок", бухгалтерская программа производства Украины. Заражение произошло после отправки налоговой накладной ( комп завис, потом попытка востановлания после перезагрузки и все.... красные быквы...). Медок - программа напрямую взаимосвязанная с налоговой. Получается, что заразились фирмы и компании, которые в этот день отправляли налоговые накладные и т.д.. Чисто мое мнение, а там хз. (Пишу о своей фирме, "белая", аж рыгать охота).
Копирую сбственный коммент, просто хочу услышать ваше мнение...
