با این وجود کاربر می تواند پروسه‌هایی را در فهرست سفید CFA اضافه کند تا از این قاعده مستثنی گردند. در حال حاضر نیز یک محقق اسپانیایی اعلام کرده است که کمپانیی مایکروسافت به طور خودکار و بدون اینکه کاربر را مطلع کند ، همه برنامه‌های مجموعه نرم‌افزاری Office را در فهرست سفید CFA قرار می دهد و از این طریق باج افزار می تواند به پوشه های به اصطلاح محافظت شده دسترسی یابد.
همچنین این محقق برای اثبات حرف خود، سه مدل از حملاتی که از این طریق صورت گرفته اند را در اینترنت به اشتراک گذاشته است.

در این صورت اگر فایلی تحت عنوان Office که در آن یک افزونه باج‌افزاری OLE تزریق شده، اجرا گردد ؛ همه فایل‌های ذخیره شده در پوشه‌های تعیین شده در خطر رمزگذاری شدن خواهند بود.

البته مایکروسافت به این گزارش پاسخ داده و اعلام کرده است که آن را در گروه ضعف‌های امنیتی طبقه‌بندی نکرده .با این وجود در آینده نسبت به ترمیم آن اقدام خواهد کرد.

مرکز بازیابی اطلاعات هارد امین پایتخت