Bei einer Infektion eines Systems oder Kompromittierung eines Account können folgende generelle Handlungsempfehlungen durch geführt werden.

In allen Fällen gilt jedoch, dass nicht in Panik verfallen werden soll und niemals Daten gelöscht werden dürfen, da dadurch etwaige Beweise vernichtet werden.

Infizierte Systeme

• Bei einem System, welches gerade verschlüsselt wird, sollte dieses möglichst schnell heruntergefahren oder vom Strom getrennt werden, um Datenverlust zu vermeiden.
• Bei einem System, welches Spam versendet, sollte die Netzwerkverbindung - zum Beispiel durch ziehen des Ethernet-Kabels - getrennt werden.

Kompromittierte Accounts

• Bei kompromittierten Accounts, z.B. E-Mail-Accounts, ist ein Virenscan der Geräte, auf denen der Account verwendet wurde, empfehlenswert
• Das Kennwort eines kompromittierten Account sollte umgehend von einem sauberen Gerät aus geändert werden.

Weitere Handlungsempfehlungen sind abhängig von der Art der Infektion bzw. von der Art der Kompromittierung.