bu olaylardan kurtulmanın yolu bilgisayarınızı hemen kapatın diskinizi sökün. önce virüs dosyasını temizlemek için deep freeze ve spybot seek and destroy ve avast 2015 kurulu bir bilgisayara harici disk kutusu ile bağlayın taratıp temizleyin.
sonra file scavenger ile dosyalarınızı taratın. gerekli dosya ve klasörlere bakıp virüs bulaşmadan önceki (modified date) tarihlerine bakarak dosyalarınızı kurtarabilirsiniz.
bu virüslerin çoğu dosyaları modifiye etmek için işletim sisteminin dosya işlemcilerini kullanır. o yüzden dosya kurtarma programları işinizi görür.
harici bir bellekte kopyası bulunan bir belgeniz varsa vürüsün şifrelediği b ile karşılaştırma yaparak aes şifreleri çıkartabiliriz.