Не собираюсь вам ничего доказывать,
а для примера у касперского одна из
https://support.kaspersky.ru/viruses...on/4264#block2 , и у DrWeb есть подобные утилиты.В оба места можно отправить(если сохранили сам файл-вирус) для исследования,опять же,если являетесь пользователем их продуктов.
А если интересно,то изучите структуру тех шифровальщиков,которые используются при заражении,а лучшееее сами напишите,и поймёте что почём!
А в общем то тема,да и форум никакого отношения к этому не имеют,ищите профильные форумы и пользуйтесь антивирусными программами.Удачи!