Crypto Defense

Boas,

Alguém conhece este tipo de vírus?
Conheço quem foi atacado e estou a ver se consigo opter algumas informações.

Sei que todos os ficheiros foram encriptados. Existe forma de remover isso dos ficheiros?
Sei que o virus deixa uma pasta : Microsoft\crypto\RSA\S-1-5-21-11672025......
Isso será alguma chave?

Cumprimentos