Você pode tentar usar este para identificar, recomendo que você envie um arquivo criptografado na maquina.
https://id-ransomware.malwarehunterteam.com/