У меня знакомый словил такую беду, так ему пришел ответ с лаборатории Касперского - файлы расшифровке не подлежат. Он испробывал все: начиная от Rkill заканчивая Combination Crypto-Ransomware Vaccine и хз как, но у него получилось востановить часть фотографий востановителем удаленных или поврежденных файлов
DataRecovery. Эти шифровщики, насколько я понял, шифруют только заголовки/начало файлов, остальное остается не тронутым.