Все файлы зашифрованы, к имени файлов добавлена строка .id-ACA4DC2.[manyfiles@aol.com].harma

@FNTZR, при наличии коммерческой лицензии на любой продукт ЛК можете попробовать создать запрос на расшифровку - https://forum.kasperskyclub.ru/index.php?showtopic=48525

Но шансы невелики.

del

Здравствуйте, @FNTZR ,
Возможности расшифровать Trojan-Ransom.Win32.Crusis у Лаборатории Касперского в настоящий момент нет.
Обратите  внимание, что злоумышленники могут использовать подбор паролей RDP чтобы получить доступ к машине жертвы и вручную запустить на ней шифровальщик, поэтому во избежание повторного заражения,  смените пароль для удалённого доступа: https://support.kaspersky.ru/common/windows/3730 , либо отключите удаленный доступ по возможности. https://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=441&showentry=2391
Вполне возможно, что в будущем ключ дешифровки всё-таки будет найден и удастся восстановить зашифрованные данные, поэтому рекомендую не удалять зашифрованные файлы и следить за обновлениями утилиты на сайтах: https://support.kaspersky.ru/viruses/utility или https://www.nomoreransom.org/ru/index.html