侵入されたディレクトリは所有者を書き換えられているからそれを目印にしてクリーンアップしたら駆除できた模様。
今回ランサムウェアで相手はカネが目的だから、カネさえ払えば原状復帰するということでめちゃくちゃな破壊はされなかった