Uzantı değiştirmek, herhangi bir işletim sisteminde hex değeriyle ve boyutla ilgili bir atraksiyona neden olmuyor. Herhangi bir disk üzerinde herhangi bir dosyada bunu deneyebilirsiniz. Ransomware'lerin kaynak kodunu incelerseniz, o dosya uzantıları sadece o dosyanın tanınabilir olması için bir belirtçedir. Anahtarlar var olduğu sürece, dosya içeriği memory'de bile çözülebilir olacaktır.
bu stop, phobos, lockbit ve zeppelin gibi fidye yazılım türlerinde durumlar farklı hocam, malesef memory tarafında çözülemez. Uzantı değişikliğinde kayıp olmakta ve bu kayıp bazen o dosyanın şifresini bilseniz bile sorunlu bir şekilde dışa çıkmasına sebebiyet vermektedir.