Подхватили шифратор. На копии зараженной системы сделали лог. ESET на шифратор не сработал, а CureIt показал шифратор.