Троян Ranscam вначале удаляет ваши файлы, потом требует выкуп, чтобы вернуть их — или он сотрет их все. Да, именно в таком порядке.