[NS : cctv] 前公司的网站服务器中了勒索病毒，老总问我有没有备份，怎么办？

帮朋友问的，我有个朋友……前公司的php网站，不知是不是这两天的php漏洞被黑的。数据库是远程的，没影响，主要是网站代码被加密了。朋友有代码备份。主要是考虑法律问题，朋友离职了还保留公司的网站代码，违法吗？