GhostLock использует легитимный Windows API для массовой блокировки локальных и SMB-файлов без шифрования данных. Инструмент создает эффект DoS-атаки, оставаясь малозаметным для EDR и систем поведенческого анализа