Você pode tentar usar este para identificar, recomendo que você envie um arquivo criptografado na maquina.

https://id-ransomware.malwarehunterteam.com/