07.02.2020, 15:16
Nie wiem jak zadziałał ten konkretny ransomware, ale generalna większość usuwa się z dysku po zakończeniu operacji szyfrowania i jedyny ślad jaki pozostaje to strona o okupie do zapłacenia plus skojarzone z nią pliki oraz ewentualnie pusty .exe po oprogramowaniu. Warunki do szyfrowania tych a nie innych plików są różne - typ pliku, jego wielkość, inne widzimisię autora tego szajsu.