תלוי איך בנוי הוירוס. הקובץ המוצפן שונה לחלוטין מהקובץ המקורי. אם הוירוס פשוט יחסית, קורא את הקובץ, מצפין, כותב אותו חזרה, מוחק את הישן ומשנה את השם, יש סיכוי טוב לשחזור קבצים.
כל עוד הוא לא מקפיד לדרוס ספציפית את הסקטורים הרלונטיים לקובץ הישן יש מצב לשחזר. אם הוא מספיק חכם כדי לדרוס, אין סיכוי.