"Ingen av datorerna eller maskinerna fungerade med undantag för General Electric-drivna maskiner som MRIs [magnetisk resonanstomografi]," erinrade Mykhailo Radutskyi, ordförande för Boris Clinic - Kievs största medicinska klinik.
Hans radiologer bestämde sig för att stänga av kroppsskannrarna ändå som en försiktighetsåtgärd efter att byggnadens IT-system gick ner klockan två på morgonen i slutet av juni.
Läkare över hela centret var tvungna att för första gången sedan mitten av 1990-talet ta anteckningar enbart med papper och penna.
"Det största problemet för oss var att den ukrainska lagen kräver att vi håller all vår patientinformation i 25 år, och vi förlorade den medicinska dokumentationen för 24 timmar när våra system var nere," Mr Radutskyi avslöjade.
"Men tack och lov håller vi uppbackning, så vi inte förlora någon information."
På det hela taget räknar Radutskyi med att hans kliniks skador uppgår till sammanlagt 60.000 dollar (460 000 pund).
Andra har varit ovilliga att avslöja hur svårt de blev slagna. Oschadbank - en av landets största långivare - var bland dem som avböjde en intervju med BBC.
Redan nu, nästan en månad efter den så kallade NotPetya-strejken, står vissa företag inom och utanför nationen fortfarande inför störningar.
Ukrainas främsta cyber-cop avslöjade att några av landets största företag fortfarande var alltför rädda för att dela den fulla omfattningen av nedfallet med sina utredare.
Och Sergiy Demedyuk - chef för Ukrainas inrikesministerium "It-brott division - tillade att han har kommit att tro att det finns efterskalv fortfarande kommer eftersom hackare verkar ha äventyrat sina mål under en tid innan de pounced, och kan fortfarande sitta på data som de ännu kan utnyttja.
IntePetya verkade inledningsvis vara en ransomware attack, men många nu misstänker att dess utpressningskrav var en täckmantel för något mer olycksbådande.
Experter som har talat med BBC är till synes säkra på två saker: för det första var Ukraina målet, och för det andra handlade det inte om pengar.
Trots förnekande har misstankarna fallit på Ukrainas östra granne Ryssland.
"Cyberattacker är bara en del av Rysslands mer omfattande insatser för att destabilisera landet", berättade Natos tidigare chefstjänsteman Anders Fogh Rasmussen för BBC.
"I min tid som generalsekreterare kom vi överens om att en cyberattack kunde utlösa Natos klausul om ömsesidigt försvar.
"Alliansen har hjälpt Ukraina särskilt med övervakning och utredning av säkerhetstillbud. Men... mer stöd behövs också för att förebygga."
En cybersäkerhetsveteran har undersökt hur en lokal mjukvaruutvecklares program, MeDoc, kom att kapas för att sprida malware.
"Det var inte bara [ett fall av] ta över MeDoc uppdateringsserver och driva ut NotPetya," förklarade Nicholas Weaver från University of California, Berkeley.
"I stället hade de tidigare äventyrat MeDoc, gjort det till en fjärrkontroll Trojan, och sedan var de villiga att bränna denna tillgång för att starta denna attack," tillade han, hänvisar till det faktum att servrarna sedan har konfiskerats av polisen.
"Det är verkligen enormt."
MeDoc: s skatteregistreringstjänster användes av mer än 400 000 kunder i hela Ukraina, som representerar cirka 90% av sina inhemska företag.
Även om det inte var obligatoriskt för lokala företag att använda det, på grund av dess allestädes närvarande, är det nästan som om det vore det.
"Detta var guld de hade, i grund och botten en kontrollpunkt i nästan varje företag som gör affärer i Ukraina", sade Mr Weaver.
"Och de brände den här resursen för att starta denna destruktiva attack."
Demedyuk sade att hans polisstyrka hade konkreta bevis för att MeDoc hackades för länge sedan och hade använts för att spionera på ekonomisk verksamhet i Ukraina.
"[utvecklarna] hävdade på sin webbplats att det var certifierade, att det hade undersökts med internationell revision och det är 100% säker. I själva verket var det inte sant", tillade han.
En f.d. amerikansk cyberexpert sa att hackers kan ha känt sig tvingade att utföra sin attack genom rädsla för att MeDoc datorservrar var på väg att glida ur deras kontroll.
"Om du läser [säkerhetsbyrån] ESET rapport, ser du att de fick och förlorade tillgång upprepade gånger som legitima MeDocs uppdateringar drevs," Jon Nichols sade.
"Det är möjligt att skådespelarna bara ville orsaka så mycket skada som möjligt innan de förlorade kontrollen igen."
Denna teori stöds av en annan amerikansk expert.
"Det är inte ovanligt om du tror att du kommer att förlora din position att lansera i förtid," sade Beau Woods vice chef för Atlantic Councils Cyber Statecraft Initiative.
Han tillade att om förövarna verkligen hade samlat in ekonomiska uppgifter om de flesta av Ukrainas företag, skulle de fortfarande kunna hitta sätt att orsaka ytterligare skada.
Demedyuk sade att även om endast fyra poliser hade förordnats till sin undersökning av NotPetya på heltid, hade han cirka 300 personer över hela Ukraina som stödde undersökningen.
Dessutom har han träffat Interpol för att diskutera olika sätt att utbyta information med andra internationella myndigheter.
Medan de försöker reda ut hur attacken genomfördes, andra förbereder för uppföljning cyber-övergrepp.
I synnerhet är den verkställande direktören för Ukrainas statligt ägda energijätten Ukrenergo orolig att det kommer att vara ett mål.
"Hela vårt liv som ett självständigt land under de senaste 25 åren, vi har varit anslutna till det ryska elnätet och de har balanserat oss," Vsevolod Kovalchuk berättade BBC.
Han förklarade dock att ett avtal som hans företag har slutit med de europeiska elöverföringsföretagen om att modernisera Ukrainas elnät kan ha satt företaget i Moskvas tvärordförandeskap.
Det kanske låter som paranoia, men Ukrenergo hade redan drabbats av två cyberattacker före NotPetya.
En inträffade strax före jul.
"Det viruset fungerade i vårt lokala nätverk i över ett år", sade Kovalchuk.
"Den samlade in information och efter att hackers har samlat in informationen, satte en annan skadlig kod specifik för vår norra substation och stängde av den i 15 minuter. Det var bara ett test men de försökte och det lyckades."
Innan dess var Ukrenergo fångad i den ökända Black Energy attack, i december 2015. Det tog ner en halv stads kraft i tre timmar på vintern.
De två incidenterna innebar att firman redan var hårdnackad när den smittades av NotPetya.
"En avsändare ringde mig och sa att de inte kunde göra något eftersom alla deras skärmar hade blivit svarta och bad om pengar", erinrade sig Mr Kovalchuk.
"Det var klockan 11:02 EET [östra Europatiden], och sedan flera minuter senare, andra datorer var i samma situation så jag ringde till min chef IT-officer och frågade vad är detta, är detta WannaCry eller något liknande?" Han sade om en ransomware attack som störde NHS och andra i maj.
"Vi kopplade bort våra nätverk, stängde av våra datorer, och sedan använde vi våra protokoll från det förflutna, med hjälp av pappersstandarder, telefoner och fortsatte att fungera utan datorer, utan databaser, utan några system."
Den här gången var elnätet oskadat och strömmen flödade oavbruten. Men företaget lämnades utan sekundära funktioner i 10 dagar.
För Ukraina verkar de viktigaste frågorna från och med nu vara: Hur illa måste en attack vara innan man ägnar allvarlig internationell uppmärksamhet åt den? Och: Vid vilken tidpunkt blir det ett krigsbrott?
"Jag tror att var sjätte månad kommer vi att få se attacker", förutspådde Prof Michael Schmitt, ansvarig författare till Tallinn Manual - den definitiva internationella juridiska guide till cyberkonflikt.
"Även om jag inte är 100% säker på att det är Ryssland, jag förstår inte vilket annat land kan attackera Ukraina. Det är det enda logiska svaret."
Och ukrainska cybersäkerhetsexperter som Alexey Yankovski tror att varje företag är i fara.
"Ukraina är en lekplats för attacker, och en stor del av cybersäkerhet samhället här tror att de flesta av företagen redan har smittats," sade han BBC.
"Varje företag här bör vara beredd på det faktum att det kommer att hackas förr eller senare."
Denna vecka BBC News tar en noggrann titt på alla aspekter av cyber-säkerhet. Täckningen är tidsinställd för att sammanfalla med de två största föreställningarna i säkerhetskalendern - Black Hat och Def Con.
Vi kommer att ha ytterligare funktioner och videor på onsdag, och sedan täckning från de två Las Vegas-baserade händelser under de följande dagarna.
Följ all vår täckning via denna länk
När attacken kom, tog det snabbt tag och förde en skrikande stopp för många företag över Ukraina.