Con sólo pedirte permisos de Administrador seguramente si, además suelen usar esos nombres como setup.exe para confundir al usuario y que crea que es un instalador, por otro lado es normal que una vez ejecutado no hayas notado nada justamente eso hacen los ransonwares trabajan en segundo plano de forma silenciosa.

He leído un poco al respecto de ese ransomware, y por extensión dicen que puede ser una variante de STOP/Djvu, tienes un descifrador para ese ransomware aquí:

Link: https://www.emsisoft.com/ransomware-decryption-tools/download/stop-djvu

Ese link te descargará el descifrador que posiblemente te funcione....
Si la variante es muy nueva fallará y te dará error, pero sino, posiblemente puedas descifrar tus archivos.
He leído que ya eliminaste la infección con malwarebytes, con lo cual no pierdes nada por probar.