Normalde bu tarz saldırılarda olay siber suçlara taşınacağı için sistem imajı alır, memory dump yapar ve bellek dökümünü alırız, elimizdeki kanıtlar ve saldırganın bilgileriyle hukuki yollara başvururuz. Fakat amacınız bu değilse bir LiveUSB üstünden tarama gerçekleştirip zararlıyı kaldırın ve hesap şifrelerinizi 2FA aktif olacak şekilde değiştirin.
Kaspersky Rescue Disk veya ESET SysRescue Live uygundur bunun için.