Tudunk arra szabályt kialakítani, hogy Locky (és más ransomware-k) által kódolt fájlok kiterjesztése (vagy neve) hogyan változik?