Не знаю как у всех, Но у мну так:
Делаю флеху (4 гига) по схеме описанной в eeefaq.swf.
Копирую в корень флешки папку OEMDRV
Запускаем загрузку с флешки.
Видим меню (Пункты стоят наоборот )
файлы шифруются при попадании и первом запуске криптовируса, так что они становятся набором символов и не открываются на любой системе. причем, чем дольше активен вирус в системе тем больше файлов шиф ...