Na rozdiel od iných ransomwarov aktuálna hrozba ale nešifruje súbory užívateľa a počítač je možné odvíriť niektorým antivírusom alebo špecializovaným nástrojom, napríklad RogueKiller, z bootovacieho CD / USB prípadne z núdzového režimu Windows, alebo napríklad tiež manuálne z núdzového režimu obnovením uloženého predchádzajúceho stavu Windows.