Dürfte schwierig werden. Ransomware ist eigens dazu gemacht um zu erpressen. Im ungünstigsten Fall bekommst Du den Schlüssel nur vom Urheber des Virus.
Indes habe ich die Anfrage mal verschoben, da es sich nicht um eine explizite Software Suche handelt.
Baum-Darstellung