Новый, очередной вирус-шифровальщик, просит биткоины

Ну, не совсем так. Шифровальщик создаёт новый зашифрованый файл, а оригинал просто удаляет. Если на винте достаточно свободного места, а вирус выявлен вовремя, то значительную часть файлов вполне можно спасти, утилитами восстановления стёртой информации. Я, в своё время, при помощи R-Studio спас коллеге немалую часть зашифрованых файлов. Правда это была моя единственная встреча вирусом — шифровальщиком и случилась она лет эдак шесть назад.

Врядли эта хрень меняет экзешник.
Если так, достаточно запретить его выполнение в системе по хешу в администрирование-локальная политика безопасности ( для винды ). И он уже не запустится даже при новой "атаке".