"Spegni tutto". Nei film, nei consigli sul web, tutti la stessa soluzione: prima del peggio, spegni tutto.
^ Ora il rasonware Ryuk crittografa le memoria ma anche il firmware. Completata la crittografia, un avviso dice di non spegnere il computer, altrimenti si perderà tutto definitivamente.
Diciamolo chiaramente: secondo alcuni spegnere resta una procedura sbagliata. Io staccherei i cavi di rete comunque.
^ Tuttavia il consiglio non ha valore se non per chi voglia pagare il riscatto e riavere i dati. Forse. Che spera che basti.
Ormai i dati sono persi. Quindi spegnere o non spegnere a quel punto secondo me conta poco, se non per l'ipotetico danno all'hardware, a meno che poi non si reinstalli il firmware originale, cosa comunque non proprio agevole.
^ Il firmware, una volta, non era modificabile per questi motivi. Poi ragioni commerciali (o altro secondo me) hanno imposto firmware modificabile.
^ Che poi pagando si possa restare tranquilli, è tutto da vedere. Se le macchine sono compromesse fin nel firmware, come si possono usare ancora ?