Щит срещу рансъмуер

Щит срещу рансъмуер е техника за откриване, базирана на поведение, която следи поведението на приложенията и процесите, които се опитват да модифицират файлове по начина, обичаен за рансъмуера/софтуера за изменяне на файлове. Ако поведението на дадено приложение се счита за злонамерено или ако сканирането, базирано на репутация, отчете, че дадено приложение е подозрително, приложението се блокира и процесът се спира, или потребителят ще бъде помолен да блокира или разреши приложението.