Köszönöm!
A 2. pont alapján feltételezhető, hogy ha be van kapcsolva a Samba
vfs objects = recycle funkciója miatt a törölt eredeti fájlok a megadott könyvtárba kerülnének.
Ki tudná ezt próbálni valaki, aki rengeteg szabadidővel, Samba serverrel és a vírussal is rendelkezik? :)