Ochrona przed oprogramowaniem wymuszającym okup

Ochrona przed oprogramowaniem wymuszającym okup to technika wykrywania oparta na analizie behawioralnej, monitorująca działanie aplikacji i procesów, które próbują modyfikować pliki w sposób typowy dla oprogramowania wymuszającego okup (tzw. filecoder). Jeśli działanie aplikacji zostanie uznane za szkodliwe lub skanowanie w oparciu o reputację oznaczy aplikację jako podejrzaną, zostanie ona zablokowana, a jej proces zatrzymany, albo użytkownik zostanie poproszony o zablokowanie aplikacji lub zezwolenie na jej używanie.