"Spegni tutto". Nei film, nei consigli sul web, tutti la stessa soluzione: prima del peggio, spegni tutto.
Ora il rasonware Ryuk crittografa le memoria ma anche il firmware. Completata la crittografia, un avviso dice di non spegnere il computer, altrimenti si perderà tutto definitivamente.
Diciamolo chiaramente: secondo alcuni spegnere resta una procedura sbagliata. Io staccherei i cavi di rete comunque.
Tuttavia il consiglio non ha valore se non per chi voglia pagare il riscatto e riavere i dati. Forse. Che spera che basti.
Ormai i dati sono persi. Quindi spegnere o non spegnere a quel punto secondo me conta poco, se non per l'ipotetico danno all'hardware, a meno che poi non si reinstalli il firmware originale, cosa comunque non proprio agevole.
Il firmware, una volta, non era modificabile per questi motivi. Poi ragioni commerciali (o altro secondo me) hanno imposto firmware modificabile.
Che poi pagando si possa restare tranquilli, è tutto da vedere. Se le macchine sono compromesse fin nel firmware, come si possono usare ancora ?