檔案綁架『mdodneo.exe』

2015/5/15 使用者文件、檔案被加密綁架
被加密附加附檔名exx

中毒狀況：Windows 7 X64+WSUS AutoUpdate，使用者有單機Administrators
1. 在所有加密資料夾內建立文字檔HELP_RESTORE_FILES_kfvta.TXT
，內容類似說明
2. 啟動時開啟前述文字檔1-2個，位置：
C:\ProgramData\Microsoft\Windows\StartMenu\Programs\Startup
3. 使用者可寫入的資料夾(包含網路)全部被加密附加附檔名exx，檔案加密後增加236bits
4. 電腦啟動後出現一個英文通知視窗，內容類似說明
前述東西被我清光了，沒留下來，大意是說被高強度加密