Bitcrytel fertőzött a gépem. Szoftvert tudtok ajánlani?

Sajnos ez sem jött, be. Nem az Én gépemről van szó, az egyik munkatársamé, csak Ő annyira ért hozzá hogy levélolvasás, meg videónézés. Ezért elvitte pár érdekes alakhoz akik már formázták a "c" meghajtót és a képek kiterjesztését visszaállították .jpg-be. Az a bökkenő, hogy az eredeti kép amit találtam az 6 byte-al nagyobb. Tehát vagy egy fertőzött és egy eredeti képem amiből szeretném megtalálni a különbséget. A Panda Ransomware Decrypt Tool próbáltam, de nem talált semmit. A kérdés a következő lenne: Van olyan szoftver amivel ki lehet olvasni, hogy mit változtatott a képen a vírus? Gondolom ha egynél meglesz, akkor a többinél is ugyanazt a kódot lehet használni?