Virüsü temizlemek ile virüsün şifrelediği dosyaları geri getirmek farklı kavramlardır. Virüsü sistemden temizlediğinizde şifreleme işleminin devam etmesini engellersiniz. Ancak Şifrelenmiş dosyaları geri getirmek için farklı işlem gerekir. Virüsün şifrelediği dosyaları geri getirmek için yapılabilecekler aşağıdaki gibidir:
İlk olarak, virüs hangi sürücüye bulaştıysa bunun tespit edilmesi ve veri kurtarma yazılımları ile silinen orijinal dosyaların geri getirilmesi gerekir. Bu geri getirme işlemini harici bir belleğe yapmanız çok daha sağlıklı bir tercih olur.
Farklı bir yöntem olarak, virüs ile şifrelenmiş olan verilerinizi daha önce yedeklediyseniz bu yedek verileri kullanabilirsiniz. Örneğin, önemli dosyalarınızı CD’ye yedekleyebilirsiniz. Tek yazımlık DVD’lerde yer alan dosyalar şifrelenemez. Bunun sebebi, DVD’nin yapısıdır.
Shadow Explorer yazılımını indirerek shadow copy ile tutulan dosyaların tüm versiyonlarını tarihleriyle görüntüleyebilir, bu dosyaları geri yükleyebilirsiniz. Shadow Explorer yazılımı, virüsün cihazınıza bulaşma tarihinden önceki bir tarihte geri yükleme noktası seçebilir, dosyaya sağ tıkla “Export” komutu vererek güvenli bir ortama şifresiz dosyanın versiyonunu gönderebilirsiniz. Bilgisayarın virüs temizliğini yaptıktan sonra bu şifresiz dosyaları cihaza kopyalayabilirsiniz.