Należy natychmiast odłączyć urządzenie od sieci komputerowej, celem zapobiegnięcia dalszych nieautoryzowanych prób cyber-ataku.
Należy zrestartować urządzenie. Większość wirusów typu botnet lub malwere jest usuwana z systemu podczas restartu.
Należy sprawdzić listę kont użytkowników utworzonych w urządzeniu na wypadek, czy nie zostały utworzone niezidentyfikowane konta lub grupy użytkowników. W przypadku stwierdzenia takich kont, należy je natychmiast usunąć.
W przypadku potwierdzenia nieautoryzowanej ingerencji w urządzeniu, należy zresetować wszystkie ustawienia przywracając je do wartości fabrycznych (domyślnych), a następnie przywrócić konfigurację z kopii zapasowej lub skonfigurować urządzenie ręcznie.