А вот это как раз первое, что надо сделать на непропатченном компе.
Это червь, помните Slammer 15 лет назад?

Для его распространения не нужно даже ничего запускать, активный вирус сканирует весь диапазон адресов внутренней сети и потом стучится на обнаруженные компы на определенный порт, где используя уязвимость в SMB внедряется в новый комп.
Шифровать начинает не сразу, так что Вы может и уже заражены, стоило бы проверить комп.