Расширение *[email protected]_* к именам зашифрованных файлов может дописывать Trojan.Encoder.398. Такие случаи встречались весной-летом 2014 года, потом сошли на нет.
Расшифровка возможна в некоторых случаях, наверное даже в большинстве из них.
Персональный сайт Владимира Мартьянова