结论：公司员工下载软件中了勒索病毒，是否需要承担赔偿责任，不能一概而论，需根据具体情况来判断员工是否存在故意或重大过失。
分析如下：
员工无故意或重大过失：
- 如果员工在下载软件时，是出于正常工作需要，且没有违反公司规定或操作流程，同时也没有故意或重大过失导致病毒入侵，那么员工通常不需要承担赔偿责任。因为员工的行为属于职务行为，其后果应由公司承担。公司作为雇主，有责任为员工提供安全的工作环境，包括网络安全。
员工存在故意或重大过失：
- 如果员工在下载软件时，违反了公司规定或操作流程，比如下载了来源不明的软件、未进行安全检查等，且这种行为导致了勒索病毒的入侵，给公司造成了损失，那么员工可能需要承担一定的赔偿责任。但具体赔偿比例和金额，需要根据员工的过错程度、公司的损失情况以及相关法律法规来确定。
- 在这种情况下，公司可以依据内部规章制度或劳动合同中的相关条款，对员工进行纪律处分或要求赔偿。如果双方无法达成一致，公司还可以通过法律途径来维护自己的权益。
法律建议：
对于公司：
- 应建立健全的网络安全管理制度，明确员工在使用公司设备或网络时的行为规范。
- 定期对员工进行网络安全培训，提高员工的网络安全意识和防范能力。
- 在发生网络安全事件后，应及时采取措施减少损失，并调查事件原因，确定责任归属。
对于员工：
- 应严格遵守公司的网络安全管理制度和操作流程，不下载来源不明的软件或文件。
- 在使用公司设备或网络时，应保持警惕，及时发现并报告可疑情况。
- 如果因个人行为导致公司遭受损失，应积极配合公司进行调查和处理，并承担相应的责任。
可能法律后果：
- 如果员工因故意或重大过失导致公司遭受损失，且公司能够证明这一点，那么员工可能需要承担民事赔偿责任，包括赔偿公司的直接损失和间接损失。
- 在极端情况下，如果员工的行为涉嫌犯罪（如故意破坏计算机信息系统罪等），还可能面临刑事责任的追究。
如有更多疑问或需要进一步的法律帮助，请直接向我咨询。