Кто умеет автоматически обнаруживать файловую активность, свойственную вирусу-шифровальщику?
Наиболее надежным средством от криптовымогателей является версионное резервное копирование.
Наиболее простой способ это сделать - развернуть ownCloud (делается за 1 час с перекуром, обедом, и поболтать с коллегами) и настроить на нужных клиентах синхронизацию с облаком.
Заодно избавитесь от: 
-ой, у меня файл потерялся!
-когда?
-да месяца два назад как из корзины стерла!
Да запретите к чертям получение исполняемых файлов пользователям на почтаре, а все что такого рода приходит шлите себе на выделенный ящик для разбора, и при сомнениях пользуйтесь сервисом проверки.