Virus epor

Hola, un virus o malware se metió en mi laptop con win7 starter, modificó muchos archivos pero la mayoría los tenía respaldados. El bicho les puso otra terminación epor.

En muchos casos tengo los archivos con el epor y también idénticos originales antyes respaldados y sin el epor, 

Mi pregunta es, analizando dos archivos, uno bueno y otro con epor se puede determinar el algoritmo que los dañó y aplicarlo a los demás archivos dañados?

Gracias por su atención.