Mireczki, krótka piłka ( ʖ ) Talus podpina się pod syscalle (openat, execve, unlink) przez eBPF, liczy otwarcia plików per proces w przesuwnym oknie i jak przekroczy próg wysyła SIGKILL szyfrującemu procesowi. Bez sygnatur, bez modułu j---a, jeden binarny plik ~2 MB. Do tego podgląd połąc