Добрый день, с вами Сергей Потёмкин. Трояны, будьте бдительны:

Ко мне в поддержку обращается человек и сообщает, что у него проблема с обменом, я прошу описать проблему.

Человек присылает ворд файл с названием screenshot.doc (*1)
Внтури находится троян в виде *.exe файла, который запускается по клику на картинку, что там есть

Я прошу словами описать проблему, хотя уже понимаю, что проблем у него никаких нет

Вместо этого он делает второй подход - присылает screenshot.scr (*2)

Будьте бдительны, никогда, ничего не открывайте ничего не то, что неизвестного, а вообще ничего от незнакомцев. Не открывайте, не запускайте. Не дарите свой сид и другие ценные данные мошенникам!

(*1) - Скриншот в виде вложенной картинки в ворде, это уже странно. Тут сразу нужно задуматься о том, что-то тут не чисто

(*2) - Скрипт для Windows запущенный вами (а вы ведь сидите с правами администратора) даст полный доступ и контроль вашего компьютера злоумышленнику. Хотя скорее там ему ничего больше не нужно будет - автоматика всё сделает для него и отправит ему на блюдечке.