Non sai vedere oltre al naso di kymya.
Quando backuppi anche in lan ecc... si potrebbe facilmente fare in modo di archiviare sotto doppia estensione .jpg.dll per dire, ecc... Così da impedirgli di criptarli. Tanta fantasia, tanta creatività.
Il firewallo serve per bloccare FATTURA.exe e il suo scaricare il vero criptatore aggiornato dai server romeni, a meno che non sia direttamente FATTURA.exe il criptatore.
Tutti i programmi che si installano su appdata e compagnia fregnante sono CANCER, ma questa purtroppo è la procedura per "programmi installati solo per utente". La rogna.
Gli allegati delle email vengono scompattati su TEMP? Bene, si blocca l'esecuzione di programmi su TEMP.
Insomma, un po' di fantasia, tante possibilità.