En realidad es pedido de uno de mis jefes -_- como siempre con pedidos extraños. La urgencia surgió xq ésta es la 2da vez q se infecta la red y a diferencia de la primera éste ramsom encriptó hasta las copias de seguridad .bak de los servidor, pero no así a la info q se alojaba en nuestro NAS.
Armé un escenario con VMs con su propia subred, encontré un simluador pero no funciona en red, continúo buscando.