Parece ser que una manera de protegerse, mientras se consigue una solución, es cambiarle el atributo a los archivos que nos parezcan importantes:
"Los ficheros que se encuentran en el catálogo Program Files no se cifran. El virus tampoco cifra los siguientes ficheros:- los que tienen atributo de “sistema” y “oculto”;
- los que tienen un tamaño menor a 10 bytes;
- los que tienen un tamaño mayor a 734003200 bytes"
Informe completo aquí:
http://www.viruslist.com/sp/viruses/...virusid=313444