Эпидемия вируса LockDir — кто виноват? Что делать?

В очередной раз Интернет разрывается в лоскуты криками о помощи:

«Вирус зашифровал файлы и добавил им расширение loh», «Вирус заблокировал почти все файлы на обоих дисках»,«Lockdir.exe Помогите разблокировать базы 1С« и так далее до бесконечности. Это очень хороший вирус, я его люблю изо всех сил. Он в очередной раз блестяще доказал, что антивирусные программы не в состоянии защитить от вирусов, эта война ими давно проиграна. Принося очевидный весомый ущерб, он также доказал, заклинания «мне вирусы не мешают», «у меня в компьютере ничего ценного нет» являются чистым самообманом. Особенно глупо выглядят мантры «у меня хороший антивирус, он всё ловит»:

Не видит radmin(services.exe):

sergbt: «Ну это уже ни в какие ворота, вирус продолжает жить и здравствовать. Третий раз за неделю пропускает radmin (services.exe). Этот вирус распространяется через съёмные носители и портит структуру каталогов на них. почему его не обнаруживает SEP?»

WindowsNT: «Примените AppLocker или Software Restriction Policies. Ознакомьтесь, обдумайте, и настройте. Ничего покупать не нужно, достаточно пойти в настройки Windows и пощёлкать пару галочек, вот весь рецепт действительно надёжной защиты.»

sergbt: «Я знаком с этими средствами, уважаемый WindowsNT, да и SEP, слава богу, довольно таки толково блокирует запуск со съёмных носителей. что я уже и применил.»

Действительно, толковый антивирус. Всё толково блокирует. Кроме того, что не блокирует. «AppLocker применять не буду, так как Симантек толково блокирует. Хоть и не блокирует.»

С LockDir всё обстоит гораздо более интересным образом, «Помогите пожлуйста!!! зашифрованы файлы базы данных 1С!»:

«Здравствуйте, помогите пожалуйста с такой бедой. Нехорошие сотрудники в фирме что то сделали(скачали) и по всему компьютеру появились текстовые файлы с названием HOW TO DECRYPT FILES… После чего изминились файлы 1С, что мне делать? Всесь спрос в фирме с меня(сис амина).Надеюсь на вас и ваш опыт.»

Орфография, как говорится, сохранена. Интересен ответ представителя технической поддержки, это просто золото:

Нехорошие сотрудники в фирме что то сделали(скачали)? Вот пусть они и отвечают, а не Вы.

Роскошно. Оказывается, виноваты пользователи. У меня есть всего два вопроса для системного администратора:

1. Как такое могло произойти, что сотрудники что-то скачали и запустили? Где ваши настроенные Software Restriction Policies?
2. Где резервные копии пострадавших баз? Где регулярные копии? Где ежечасные Shadow Copies?

Обе упомянутые технологии существуют в Windows более 10 лет. Где они у вас?