nem ír felül semmit, mert hozzápakolja a fájlokhoz a saját random kiterjesztését, így azonosítja magát.
p.: fontoskep.jpg.kodolt lesz a fontoskep.jpg-ből.
a biztonsági mentésnél simán berakja ezt az új fájlt és törli a jpg-t.
jobb esetben ugye szól a backup: kicsit sok fájl változott meg. nincs valami baj? pl.: goodsync-nél nekem be van állítva 1% e-felett ordít és persze menti a törölt fájlokat is,stb.
akkor van nagy gáz ha még aktív a vírus és rámászik a biztonsági mentésre. jártak így páran.
én azt javaslom hogy érdemes elgondolkozni egy konténeres biztonsági mentésben, ami egy egyedi fájlformátumban tárol. pl.: comodo backup vagy veracrypt konténer.
vagy marad az egyazegyben mentés de akkor természetesen offline legyen mindíg, csak mentés idejére online. után kikapcs azonnal.