А неужели нельзя сделать  так,  что при начале  массового шифрования  просто спросить пользователя-  а хотите ли вы действительно  шифровать  файлы? А то прошло столько времени, а шифровальщики как работают так и работают,   хотя мы исправно платим за  продление антивируса (в частности  Вашего антивируса).  Терзают смутные сомнения о сговоре...
Простите если если что, накипело просто.
ЗЫ
Сегодня  секретарша поймала очередной вирус и все файлы  зашифровались.