büyük ihtimal bu maillerle gelen telefon faturası virüsüyle şifrelemişler serveri, anlattıgınıza göre windows server kullanıyorlar ilk iş olarak server internet security ile ve kullanılmayan portları kapatarak giriş seviyesi güvenlik önlemi alabilirsiniz agda bulunan bilgisayarlarıda lisansli antivirüsle korumaya almak mantıklı bütceleri var ise bir firewall koymalarıda işlerini kolaylaştırır.