Доброго времени суток.
У клиента вылез тот же шифровальщик с расширением *.breaking_bad.
Ссылочка на образ автозапуска https://dropmefiles.com/F3gDO