no...

Pozwól że się wypowiem, przekreślając niektóre wypowiedzi użytkowników.

1. O ile miałeś aktualizacje systemu, to podpięcie pendrive/dysku i autouruchomienie (poprzez autorun) jest w 99% wykluczone ponieważ MS zablokował domyślnie opcje autouruchamiania.
2. Antywirusy działają na zasadzie oceny zachowania aplikacji w czasie pracy (runtime) oraz poprzez sygnatury (scantime). To że antywirus mógł nie wykryć zagrożenia - całkiem normalne, bo to jest niecała godzina pracy aby stworzyć program który ukryje najbardziej wykrywalne malware do postaci w której plik wygląda czysty jak łza.
3. Zachowaj próbkę tego ransoma i najważniejsze pliki. Jeżeli zostały zaszyfrowane, to kluczem który on sobie wygenerował (który musi w którymś momencie zostać wygenerowany, np. używając HWID Twojego komputera) może, ale powtarzam - może, zostać znaleziony w pamięci. Jest na to powiedzmy prowizoryczne rozwiązanie, ale nie zawsze działa.
4. Poszukaj fora reverse-engineeringu jak np. kernelmode.info , tam spróbuj podesłać próbkę i opisz problem.Pokaż całość

@szlovak: w pełni się zgadzam, można puścić to przez Olly'ego, ale myślę że ransom posiada detekcję podstawowych debuggerów/snifferów

@Mleczny_Baki: żaden antywirus nie uchroni Cię przed malware. To jest gonitwa
1. Autor malware wypuszcza swój produkt
2. Vendorzy AV rozpoznają malware i dodają go do swoich baz
3. Auto malware zmienia kod, zaciemnia (obfuskuje) itp > malware znów niewykrywalne
4. Vendorzy AV rozpoznaja malware i dodają go do swoich baz
5. PowtórzPokaż całość

virusto

@chomik3: oczywiste jest to, że większość AV nie widzi infekcji. Wystarczy przeczytać powód wynikający z opisu jednj z sygnatur: "TR/Crypt". Czyli oryginalny kod został zaciemniony, aby uniknąć wykrycia przez AV.

@szlovak: a ja myślałem nad OllyDBG, to również debugger, który można mocno rozbudować i zrobić mu hardening, aby nie był wykrywalny przez różne metody anti-debug

Oj

Fatal error: Uncaught exception 'ZendSessionException' with message 'ZendSession::start() - /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/ext/Zend/Session.php(Line:480): Error #8 sessionstart(): psfilescleanupdir: opendir(/var/lib/php/session) failed: Permission denied (13) Array' in /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/ext/Zend/Session.php:493 Stack trace: #0 /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/core/Session.php(23): ZendSession::start() #1 /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/core/System.php(153): SJBSession::init('http://afisz24....') #2 /var/www/vhosts/vmi49786.contabo.host/httpdoc/index.php(50): SJBSystem::init() #3 {main} thrown in /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/ext/Zend/Session.php on line 493