Ha megvan a ransomware neve, akkor érdemes megnézni, hogy véletlenül nem úgy működik-e, hogy előbb elkódolja a fájlokat (ami ugye sokáig tarthat), majd utána átnevezi, ami hamar megvan. És így nehezebb észrevenni. Ez egy hihető magyarázat, és talán nem teljes butaság.