Se você notar que seu computador foi invadido (telas travando, arquivos mudando de nome ou mensagens de resgate aparecendo), a primeira ação de emergência é cortar a comunicação do vírus. Desconecte o cabo de rede ou desligue o Wi-Fi do aparelho imediatamente. Não desligue o computador da tomada à força, pois a TI pode precisar da memória dele para analisar o ataque, mas isole-o da rede.