Во время работы 1С-ки (1С:7.7+Win2003TS+Citrix+dbf) перестали в задачу входить юзеры.
Анализ показал - файл описания 1Cv7.DD переименован в t$t$t$t$.tmp.
Ну это мы восстановили... Но причину не поняли.
Антивирус есть (Symantec), постоянно включен.
У юзеров доступа напрямую в папку нет (опубликованное приложение)
Конечно, внутри 1С-ки есть диалоги Open/Save, и опытный вредитель вполне может переименовать один файл в другой. Неопытный - уже не так просто - и папки открываются другие, и маски в диалогах есть.
-------------------------------------------------------
Никто не сталкивался?