Поймали шифровальщик no_more_ransom, я так понимаю расшифровки пока нет. Прикрепляю образ автозапуска