Да писАли на эту тему тут уже - если прибыль в б…ле упала, то надо д…к менять, а не кровати переставлять - т.е. блокировать исполнение системой алгоритмов ассиметричного шифрования (используется основной массой шифровальщиков). Эти процессы (исполнение ассиметричных алгоритмов шифрования) детерминированны, поэтому сравнительно легко могут отслеживаться и пресекаться антивирусной программой. Однако, не видим реализации этого. Имею ввиду, что при каждой попытке запуска алгоритма идёт запрос пользователю. Эти алроритмы не каждые 5 минут на компе запускаются. Эту функцию можно сделать отключаемой. Да, дополнительная морока пользователю, но на войне, как на войне.