Добрый день
29.05.2017 попались на шифровальщик.
файл образа автозапуска прикреплен.