Вот про троян:
Вредоносная программа этого семейства – троянская программа, блокирующая работу компьютера пользователя для получения выкупа в обмен на восстановление работоспособности компьютера.
Программа добавляет себя в список программ, автоматически запускаемых после загрузки операционной системы, ограничивает доступ к элементам рабочего стола и скрывает окна диспетчера задач Windows и системных элементов управления, например, панель задач и меню «Пуск».
https://threats.kaspersky.com/ru/threat/Trojan-Ransom.Win32.Foreign/
Journal information