В связи с этим, вне зависимости от текста письма:
1. Не открывайте (не запускайте) пришедшие по почте файлы неизвестных вам типов (а тем более печально известных вроде js, cmd, bat, hta, scr, vbs и т.д.;
2. Если пришёл архив, обязательно смотрите тип (расширение) вложенных в него файлов. Если оно не помещается в экран (а это уже подозрительно), прокручивайте. И см 1;
3. Не переходите по ссылкам на "левые" сайты под видом вложений;
4. Обычно письмо приходит с неизвестного вам адреса. Но не всегда, может прийти и с известного (взломанного).
Почему шифровальщик не обнаруживается антивирусом? Очевидно, потому что тот, кто его посылает, имеет доступ в том числе и к тем антивирусам, что у вас. И да, он появится в базе антивируса через пару дней (а вот сейчас - даже часов) после того, как вы его получили и (надеюсь, открывать не стали?!).
ЗЫ: Захотелось как-то оповестить юзеров, хотя бы чтоб не говорили, что их не предупреждали,