Советы к этой напасти:

Доброго всем. Только за последнюю пару месяцев два клиента поймали такого же типа шлак, в одном случае расширения менялись на .EBF, в другом на .PANZER.

1) Оба случая - Windows 2003 с включенным терминальным сервером, простыми паролями у юзеров ("а мне так удобнее", "а зачем сложнее?") и выключенными обновлениями (без комментариев).
2) По последнему случаю (.PANZER), в результате анализа логов системы, браузера и NOD32 (был установлен на сервере, о нем позже) удалось накопать следующее.

Примерный алгоритм "работы" трояна -- сначала юзер где-то хапает троян-загрузчик (на своем пк или под учеткой на терминале), который скидывает кому-то доступы на терминальник (возможно, была еще использована какая-то из уязвимостей в RDP).

Затем злоумышленник заходит под учеткой юзера (руками или скриптом - неважно, скорее всего вручную), запускает браузер, качает с файлопомойки (в последнем случае - sendspace.com) троян (причем качает сразу неархивированный PANZER_**.exe,) , запускает его. Троян шифрует не все "документы, изображения и бухгалтерию", а только те, на какие хватит прав доступа учетки юзера.

Отдельно доставил NOD32. Спокойно дал запуститься шифратору и, пока тот отрабатывал, старательно зачищал (до полной невозможности восстановления даже с GetDataBack) ВСЕ файлы HOW TO DECRYPT FILES.txt . При том что сами .txt опасности не представляют - обычный текст, меньше килобайта. Троян или самозачистился после работы, или нод его зачистил уже позже, восстановить также не удалось.

Итого, если у вас нет желания стать жертвой шифраторов:
1. Бэкапы, бэкапы, и еще раз бэкапы. В отдельную папку или отдельный диск, полный доступ к которым любого процесса и любого юзера, кроме софта для бэкапа, запрещен. Если нет возможности или времени настраивать бэкап, настройте теневые копии - лучше, чем ничего, но 100% гарантии не дает. RAID - это не бэкап.
2. Настраивайте разрешения NTFS на доступ. Юзер с правами админа, бегающий по сомнительным сайтам - с большой вероятностью добегается.
3. Ставьте обновления. И сложные пароли.
4. Фильтруйте траффик. Запретите скачивание исполняемых файлов, вручную контролируйте исполнение скриптов в браузере (мой выбор - Firefox+NoScript). "Все, что не разрешено - запрещено".
5. Антивирус - любой - не панацея. И не лекарство. В ряде случаев он может не помочь, а навредить. Повышайте собственную грамотность и образованность в сфере ИТ - это надежнее.