Ransom offline vs online

 Di lihat dari digit terakhir personal ID nya bang, kalau akhirannya "t1", kemungkinan offline, tapi selain dari itu kemungkinan besar online 

Coba cek juga di web Ransomware ID, ini link nya,

https://id-ransomware.malwarehunterteam.com/

 ntar tinggal di upload file readme nya, sama contoh salah satu file yg ke- encrypt

Ntar di situ di arahkan ke web nya emisoft, bisa di report, ntar tim emisoft nya bantu analisa file yg ke - encrypt nya, baru ntar di kasih tau, bisa tidak nya di pulihkan file nya bang

Nah untuk program decryptornya sih ada banyak bang, 

-ShadowExplorer 

-Emisoft 

-PhotoRec

Kali aja bisa, di coba aja satu"