@grevan, ata mas tipo não me referi apenas essa da bitdefender entende, tem varias. por exemplo la no bitdefender vc encontra do .CRAB que é a extensão criptografada que fica os arquivos, mas este tipo de ransoware tem varias formas, as mais antigas é sim possivel recuperar, mas também tem as versões mais novas , acho que esta na 3.0 , sempre no bloco de notas que o hacker deixa , esta definida o tipo de criptografia que ele usou, então sempre as mais recentes ainda vai dar mta dor de cabeça.
Geralmente o cara que sofre com o ataque liga para seu tecnico de informatica que vai la desliga tudo, acaba formatando, tentando recuperar de forma amadora, e nisto muitas vezes, nem pagando é possivel ter os dados novamente, pois já fez toda aquela bagunça.