фаер (от Есет, например) вряд ли заблокирует исходящее, если выполнение js разрешено на компе, единственно, если только адрес, откуда скачиваются файлы добавлен в черный список.
------------
скачивается на самом деле не вирус, а вполне легальные утилиты, в том числе и программа для шифрования gpg.exe, только в упакованном виде, и с другим именем.

защиту надо настраивать от подобных шифраторов, которые чаще всего запускаются не глядя из архива.
либо так
[URL=http://www.it-lines.ru/blogs/security/srp-luchshaya-besplatnaya-zashhita-ot-virusov]http://www.it-lines.ru/blogs/security/srp-luchshaya-besplatnaya-zashhita-ot-virusov[/URL]
либо так
[URL=http://www.foolishit.com/vb6-projects/cryptoprevent/]http://www.foolishit.com/vb6-projects/cryptoprevent/[/URL]

сработает.
поскольку все файлы копируются и запускаются в %temp%, а для этого не нужны права  локального админа, и для изменения документов на рабочем столе и в папках документы тоже не нужны права админа . мало того и все папки на сетевых дисках зашифруются, там где права чтения и записи есть у данного пользователя.

здесь можно поделиться опытом.

кому интересно поделиться опытом на тему "[URL=http://forum.esetnod32.ru/messages/forum17/topic11721/message82943/#message82943]как я заплатил злоумфышленникам за расшифровку документов[/URL]", откройте тему во флудилке, там самое место для обмена подобным опытом.

Андрей Свирида, это похоже на рекламу злоумышленников, как им заплатить за расшифровку, поэтому сообщение удаляю, полезной информации 0, ничего он не смог расшифровать, пошел с оплатой на поклон злоумышленникам
от них получил свой приватный ключ для расшифровки, который подойдет только к его файлам, и больше никому не будет полезен.
(у меня таких приватных ключей целая связка от прошлого варианта бат_энкодера, да и от vault-а тоже есть, но расшифровать им я могу только свои зашифрованные тестовые файлы)

vault в автозапуск добавляет только информационные сообщения. шифрование (если незавершено) после перезапуска системы прекращается.
вся сцена происходит в %temp% юзера. расшифровки *.vault нет ни у кого. и ни будет, скорее всего в ближайшее время.
если только приватный ключ 0xB6DAB2C0/0x996E88A8 не сольет добрая и раскаявшаяся душа.
так что спасение пользователям следует ожидать либо из архивных, либо из чистых теневых копий.

[URL=http://forum.esetnod32.ru/user/20399/]Сергей Достовалов[/URL], здесь нужно всего то текст сообщения из электронной почты (который вы получили), чтобы другие пользователи прочитали, и были предупреждены.
Вирусы в этой теме не нужны. отправьте их в [URL=mailto:[email protected]][email protected][/URL]

Сергей Достовалов, нужна полезная информация: например, текст письма, которое было получено от злоумышленников,
а не реклама страницы злоумышленников с информацией о выкупе.

добавьте полный текст письма

это работа для администратора по безопасности, или для доменного админа, если у вас в организации есть домен и такой админ.
в статье я добавил ссылку  на тему
[URL=http://www.it-lines.ru/blogs/security/srp-luchshaya-besplatnaya-zashhita-ot-virusov]http://www.it-lines.ru/blogs/security/srp-luchshaya-besplatnaya-zashhita-ot-virusov[/URL]
но надо тщательно проверять и тестировать правила.