Заметил что когда запускался вирус, то вместе с ним запускался поисковик файлов Everything, зашифровало всё в подсети
отсканировал антивирусом malwarebytes, вирус удалил, заражённых пользователей заблокировал
отсканировал антивирусом malwarebytes, вирус удалил, заражённых пользователей заблокировал