1.ทำความรู้จัก กับ ไวรัสเรียกค่าไถ่ก่อน
http://ppantip.com/topic/33085141
2.อย่าทำการล้างเครื่อง ลงโปรแกรมใหม่ พยามรักษาสถานภาพเดิมมากที่สุด ไม่ต้องกังวลเรื่องฆ่าไวรัสสิ่งสำคัญคือกู้ File ข้อมูลที่ถูกยึดกลับคืนมาให้ได้ ของ จขกท. ยังเป็นไวรัสรุ่นแรกๆ ยังพอมีหวังกู้ได้ แม้โอกาสจะริบหรีก็ตาม
3.ค้นหา File เรียกค่าไถ่ โดยปกติมันจะสร้างไว้ทุก Folder จะมีคำว่า How_to_Decrypt หรืออะไรทำนองนี้ ทำการ Sort By Date  เพื่อตรวจสอบดู File ติดไวรัสวันไหนวันแรก ดังนั้น ถ้าเราสามารถกู้ File ก่อนหน้านั้นกลับมาได้ถือว่า แจ็คพอท ครับ ถ้าบังเอิญลบ file How_to_Decrypt ทิ้งหมดแล้ว ต้องใช้โปรแกรมกู้มันขึ้นมาครับ เพราะจะมีข้อมูลรหัสประจำตัวอยู่
4.วิธีการกู้ File ใช้ shadow explorer ถ้าไม่มีวันที่ย้อนหลังขึ้นเลย อาจเกิดจากไม่ได้ เปิด System restore  Drive ที่จะกู้ไว้ หรือเกิดจาก ไวรัสมาลบไปแล้ว ทดลองเปิด System Restore Drive ที่ต้องการกู้ แล้ว Restart ดู ถ้ายังว่างเปล่า เหนื่อยแล้วครับ ลองใช้ โปรแกรมกู้ข้อมูลใน Partition ทางเลอกสุดท้าย  แนะนำ EASEUS
5.ข้อ 4.ไม่สำเร็จ ต้องตัดสินใจแล้วว่าจะจ่ายค่าไถ่หรือไม่ เปรียบเที่ยบความสำคัญของข้อมูลที่จะสูญเสียไปอย่างถาวร ยังพอมี Backup หรือไม่
ุ6.ถ้าตัดสินใจจ่าย ตรวจสอบเงื่อนเวลาช่วงแรกหมดหรือยัง โดยปรกติจะประมาณ 24 ชั่วโมง ราคาจะเพิ่ม จาก 15,000 ฿ เป็น 30,000฿ ของ จขกท.น่าจะหมดไปแล้ว
7.การตัดสินใจที่จ่ายต้องทำการตามที่ File How_to_Decrypt ระบุไว้ เริ่มจาก Load Tor Browser มาInstall ในเครื่อง เอารหัสประจำตัวของเรา ที่ได้จาก File ใส่ มันจะแจ้งให้ จ่าย  Bitcoin เข้าบัญชีกระเป๋าโจร เราต้องขอรหัส Transection ที่ทำการซื้อ Bitcoin ให้มัน ไปใส่ในหน้า webpage หลังจากนั้นก็คอย จนมันตอบรับว่ายอมรับการจ่ายเงิน แล้วมันถึงให้ Link  ไป Download key file กลับมา run ในเครื่องเราทำการปลด Lock File ทั้งหมด
     ใครโดนต้องขอแสดงความเห็นใจด้วยจริงๆครับ เพราะในทุกขั้นตอนของการตัดสินใจมันบีบคั้นหัวใจจริง File ทั้งหมดมันอยู่ในเครื่องเรา เราเห็นอยู่กับตาแต่ทำอะไรไม่ได้เลย ใครที่ยังไม่เจอขอร้องเถอะครับ Backup File ของท่านแล้วเก็บในที่ปลอดภัยด้วย