A másik ötletem még az lenne, hogy legyen filetype check, ha minden fájlra az jön vissza, hogy encrypted, akkor az is gyanús.