Als de ransomware al op de computer staat is het meestal al te laat. Als de ransomware nog niet is geactiveerd, zal een up-to-date anti-virus programma helpen. Echter, de meest verstandige oplossingen zijn degene die ransomware detecteren voordat het de computer bereikt. Dit is ook waar klassieke virusscanners, zoals GDATA, helpen door actie te ondernemen tegen alle soorten malware. Echter, als het een kwestie is van bescherming tegen geïnfecteerde e-mails, zal een uitgebreide spamfilter moeten worden gebruikt. Als voorbeeld, een anti-ransomware scanner zoals de cloud oplossing Advanced Threat Protection van Hornetsecurity kan hierbij helpen. De service beschermt tegen ransomware aanvallen zoals Locky, Tesla of Petya, filtert phishing e-mails uit en weert zogenaamde blended bedreigingen. Om dit te bereiken, maakt Hornetsecurity ATP gebruik van verschillende detectiemechanismen: naast een sandbox, URL herschrijven en URL scanning wordt ook gebruikt gemaakt van freezing. Freezing, wil zeggen het bevriezing van verdachte e-mails, wat ook onderdeel is van Hornetsecurity ATP.