Eine neue Ransomware attackiert aktuell deutsche Firmen - mit einem vorgeblichen Bewerbungsschreiben und drastischen Methoden.
https://www.notebookcheck.com/Security-Ordinypt-attackiert-deutsche-Personalabteilungen.263154.0.html
Es sieht so aus, dass alle Dateien einfach gelöscht werden statt verschlüsselt. Laut Virus-Entferner.de man kann einige Dateien mit dem Shadowexplorer wiederherstellen: https://www.virus-entferner.de/ordinypt-virus-ransomware-entfernen-und-dateien-entsperren/ Es gibt es überhaupt keinen Sinn das Lösegeld zu bezahlen, weil alles einfach gelöscht wird aber so gemacht als ob nur verschlüsselt.