Анализ шифровальщика Wana Decrypt0r 2.0

Подскажите добрые люди а что после шифрования файлов Wanna Cry что делает с исходными файлами. Система NTFS, Stellar Phoenix Windows Data Recovery не видит ни одного удаленного файла *.doc, *.xls и так далее. Два винчестера по 1Тб, на первом система с зашифрованным рабочим столом, на ней экспериментирую с восстановлением, на втором архивы с документами которые имеют ценность. Второй просто отсоединил совсем. Попался только один файл *.jpg исходник и зашифрованный файл, который легко удалось восстановить.