Как всем уже известно в Украине заразились десятки тысяч ПК вирусами (криптовымогателями)
скорей всего что вирус был заложен в обновление бухгалтерской программы - "Медок"
все кто получил утром обновление - уже в офлане, дальше, у кого была локальная сеть и не был зафильтрован Нетбиос - вирус распространился по все сети