Il surveille toutes les activités et, une fois qu'il a suffisamment de preuves pour déterminer un certain processus ou un thread pour être ransomware, bloque l'infection et met en quarantaine le ransomware avant d'avoir une chance de chiffrer les fichiers des utilisateurs.
Ọ na - ahụ maka ọrụ niile yana, otu oge ọ nwere ihe akaebe zuru oke iji chọpụta otu usoro ma ọ bụ eri ga - abụ ihe mgbapụta, na - egbochi ọrịa ahụ ma napụ iche ihe mgbapụta ahụ tupu ya enwee ohere itinye data faịlụ ndị ọrụ.