Недавнее содержимое от Legossi

Добрый день! Поймали вирус шифровальщик 5ops1rt3@tuta.io

Добрый день! Есть сетевая папка, вирус прячет все ее содержимое в папку '_'. Так же создается ярлык .lnk в котором прописано "%windir%\system32\cmd.exe /c start _ & _\DeviceManager.exe & exit". При удалении вручную или антивирусным сканером и EXEшник и ярлык тут же появляются снова. Отключил...