Никита

Никак. Если есть контакты вымогателя - заплатить (да-да, проще всего заплатить!), иначе попытаться обратиться к Касперскому или другому антивируснику - может быть у них есть ключ или другой метод расшифровки. Способ этот абсолютно БЕЗ гарантий.
Потому что расшифровать файлы - НЕВОЗМОЖНО.

Все админы делятся на три категории - те, кто еще не делает бэкапы, те, кто их уже делает, и те, кто проверяет, как из них восстанавливаются данные.

AES128. Можно ли зная содержимое оригинального блока и зашифрованного блока узнать ключ

Нет, нельзя.

упростить его подбор?

Можно, но не сильно.

Дело было давно, но старые версии WinRAR использовали как раз AES 128.
Мы изучали аналогичный вопрос в контексте наших задач (есть в профиле, если интересно). Тогда, ЕМНИП, пришли к выводу, что при наличии зашифрованного архива и одного или нескольких незашифрованных файлов из него, алгоритм, грубо говоря, упрощается до "AES_[около_ста]".
Получалось, по-моему, условно в духе AES104 или AES108, подробности за давностью лет уже выветрились.

Не нужна. Шифрованием вы генерируете гамму, с которой ксорите данные.