A CTB pl. gépenként "random" generált 5 betűs kiterjesztésre cseréli, az eredeti kiterjesztést.
A Locky-t a free ET ruleset blokkolja de későn (ET TROJAN Ransomware Locky CnC Beacon), blacklistre tenni a */main.php -t meg tutira nem a legjobb megoldás. :)