Ну вопрос явно некорректно задан. Ни образца файла, ни обстоятельств его появления. Что то мне подсказывает, что вы либо уже словили вирус-шифровальщик, либо в шаге от того , чтобы словить.
Обычно заражение происходит так. На почту приходит письмо с вложением, вложение с расширением либо js, либо zip, а внутри js. При открытии происходит шифрование всех документов (расширение doc,docx,xls,xslx) на всех подключенных дисках. Есть версии, которые дополнительно шифруют картинки и базы 1с. Исходные данные удаляются, вместо них появляются зашифрованные файлы с расширением .vault. У старых версий шифровальщика расширение может быть другое.
Методы восстановления информации. 1. Попробовать восстановить удаленные файлы(программы Recuva, R-Studio). C современными версиями вируса так восстановить не получается. 2. Попробовать восстановить файлы из теневых копий (в Windows 7, если включена функция "восстановление системы"). Результаты наиболее положительные, почти все файлы восстанавливаются. 3. Договорится о восстановлении на сайте DRWEB. Маловероятно, непробовал. 4. Заплатить вирусописателям. Нежелательно, может быть деньги возьмут, но ключ для расшифровки не дадут, будут требовать еще денег.
Простой
