Вот теперь мы знаем, что у атакующих тоже бывают неграмотные действия)
Даже после выкупа дешифратора, не факт, что вы расшифруйте то что было зашифровано)

В нашем случае, часть виртуальных машин шифровалась ещё до их остановки.