жаль что он на скрипты не реагирует.
ведь шифровальщики нередко представляют скрипты, которые скачивают из сети легальные консольные утилиты (которые в Белых списках антивирусов).
Поэтому против шифровальщиков Усиленный режим и Белые списки бессильны.
Как вариант костылей: отключение скриптов (сервера сценариев) в системе. Подробно про это: http://av.3dn.ru/publ/poleznaja_informacija/otkljuchenie_skriptov_i_paketnykh_fajlov_v_windows/2-1-0-75
Усиленный режим вещь хорошая, но желательны ещё костыли-твики , т.к. этот режим не реагирует на скрипты и пакетные файлы.