Выявить угрозу "вымогателей-шифровальщиков" в какой то степени можно с помощью соответствующего ПО, типа HitmanPro.Alert, SpyHunter, EasySync CryptoMonitor...
В антивирус Bitdefender встроен такой модуль :
http://www.bitdefender.com/support/h...2016-1549.html
(считается весьма дерьмовым...)
Symantec Endpoint Protection пытается помочь...
http://support.symantec.com/en_US/ar...WTO124710.html
также
http://howtoremove.guide/how-to-decrypt-ransomware/
http://www.techsupportall.com/best-a...ware-software/
http://www.winpatrol.com/winantiransom/ - в некоторых обзорах признан лучшим...
тестируется :
http://blog.malwarebytes.com/malware...nsomware-beta/
Попыток много... Насколько эффективно... Трудно сказать...
Наверняка ещё есть средства и приёмы для детекта и пресечения посторонней криптоактивности...
Т.к. эта дрянь попадает к пользователю в основном через электронную почту, то основной упор надо бы делать именно на выявление-пресечение таковой на этапе получения почты...
