[Petya V4sechkin]

в мае ставил этот апдейт

Значит, вирус проник не через SMBv1 (и вам нет надобности блокировать 445 порт).
Судя по информации в Интернете, у этой модификации несколько методов распространения:

• Что известно об эпидемии вируса «Петя» и как не потерять все свои файлы
• О масштабной атаке программы-вымогателя 27 июня