Как то сталкивался с одной из разновидностей, которая на рабочий стол скидывала ярлык, при запуске которого была просьба ввести код и платить денюжку. В интернете нашёл код и разблокировал, файлы восстановились. Только нюанс в том что их разновидностей целая куча и коды редко подходят. Можно также на сайте DRWEB глянуть, мож какая утилита есть.