В ночь 17 апреля все документы, включая базы данных 1С были зашифрованы с расширением .secure
Обнаружил эту заразу только утром 19 апреля. Прогнал полную проверку через Kaspersky Rescue Disk, нашелся только один вирус Exploit.Win64.Agent.gep
Прилагаю 2 зашифрованных файла, с исходниками. А так же отчет Автологгера.