3. Lassen Sie das Netzwerk aktiv – oder auch nicht…

Das Ziehen von Netzwerksteckern hilft auch nicht weiter, denn auch diese Maßnahme kann dazu führen, dass die Angreifer sehr schnell mit dem „Aufräumen“ auf einem anderen Computersystem beginnen. Wenn Sie sich allerdings sehr sicher sind, dass der Einbruch in Ihre IT gerade erst stattgefunden hat und die Angreifer nun zum ersten Mal Daten manipulieren, ist die sofortige Unterbrechung der Netzwerkverbindung am kompromittierten Gerät angebracht. Wir raten in letzter Zeit bei Cryptotrojanern dazu die betroffenen Systeme vom Netzwerk zu trennen, um eine Verbreitung im Netzwerk zu verhindern. Die Entscheidung, ob die Netzwerkverbindung und/ oder die Hardware abgeschaltet werden sollte, muss für jeden Einzelfall erneut getroffen werden. Die effektivste Variante eine Netzwerkverbindung zu deaktivieren, ist das Steckerziehen bzw. die WLAN Verbindung zu deaktivieren.