Добрый день.
Бухгалтер открыла файл с почты и поймала данный шифровальщик.

Вот файл автозапуска и файл из письма. Пароль на архив infected.