Вот полезла инфа, что виной всему M.E.Doc: gordonua.com

.SpoilerTarget" type="button">Spoiler: Описание программы
«M.E.Doc» – полнофункциональное и универсальное средство для работы с электронными документами на предприятиях любого масштаба, независимо от формы собственности и сферы деятельности. Среди наших клиентов – представители и малого бизнеса, и крупнейшие игроки рынка.

Но журнал "Хакер" подсказывает, да и не только он, что данный вирус был еще в прошлом году:

https://xakep.ru/2016/03/25/petya-locker/