- zjistit rozsah škod
- izolace nenakažených počítačů
- informovat núkib
- zjistit info o zálohách / o kolik jsme přišli
- zálohy dělat digitální a oflinové. např. na kazetách
- reinstalovat napadené počítače
- udělat dvě podsítě, napadenou a čistou
- obnovit zálohy
- zahlásit stav nůkibu
- hledat na firewallu/routeru apod. co se jak stalo, kdo co spustil
- sepsat dokumentaci
- zavést opatření proti podobným útokům do budoucnosti