Dlaczego tak
Ransomware szyfruje pliki dostępne dla zainfekowanego konta, w tym udziały sieciowe, więc jedynym pewnym sposobem odzyskania danych jest kopia zapasowa niedostępna dla złośliwego programu — odłączona od sieci lub niezmienialna. Antywirus zainstalowany po fakcie może usunąć szkodnika, ale nie odszyfruje plików. Zapora blokująca ruch przychodzący nie pomoże, bo infekcja przyszła w załączniku otwartym przez samego pracownika.