Gisteren [1] (2016-05-25 14:39:09 UTC: 14/57) maar ook vandaag [2] (2016-05-26 06:57:46 UTC: 17/56) is detectie nog beperkt. Als de .wsf file als bestand op je schijf belandt is de kans dat deze gedetecteerd wordt, groter: vanochtend heel vroeg [3] (2016-05-26 00:01:32 UTC: 19/56) en nu ongewijzigd [4] (2016-05-26 07:07:21 UTC: 19/56). Ik heb niet geprobeerd exemplaren van de feitelijke ransomware, die door deze Windows Script File wordt gedownload, zelf te downloaden, analyseren en bij VirusTotal aan te bieden. Dat kost me teveel tijd en bovendien vind ik dat, als je virusscanner uitvoerbare code (de .wsf file) niet herkent en uitvoeren daarvan toestaat, er al zoveel aan je systeem veranderd kan zijn -ook voordat de feitlijke ransomware wordt gedownload- dat je account, en als je met admin privileges werkt, je hele systeem, al niet meer betrouwbaar is. Daarnaast is het de praktijk dat als je zo'n downloader op meerdere systemen en/of meerdere keren start, er iedere keer andere binaries gedownload ...