Per mia esperienza i ransomware della polizia passano i comuni antivirus, anche quello della Ms, nell'ultimo caso era in una versione di Sun java che è bastata togliere con Kaperskai iso, dopo averlo aggiornato.
Finché il browser sarà exploitabile gli antivirus saranno sempre aggirabili. E se uno pensa ai pochi momenti in cui l'antivirus è realmente servito si accorge che sono tanto quanti i momenti in cui si è stati realmente infetti, si dovrebbe pretendere qualcosa di meglio.