Com a ajuda da sua tecnologia CryptoGuard, a Sophos é capaz de detectar a encriptação de dados espontânea e prejudicial. Também interrompe o resgate imediatamente após a detecção e impede o tráfego na rede, mesmo para dados e processos confiáveis, em caso de manipulação ou apropriação indevida dos mesmos. A tecnologia pode restaurar automaticamente os ficheiros ao seu estado original. Isto é possível porque o CryptoGuard trabalha ao nível do sistema de dados, onde mantém um olho em todos os computadores remotos e nos seus processos locais.