Sajnos olyan titkosítást használ, amit a mai tudásunk szerint nem tudunk visszaállítani, és mivel itt tényleg bűnözőkről van szó, egyáltalán nem garantálható, hogy ha fizet az " ügyfél", akkor megkapja a titkosítás feloldásához szükséges megoldókulcsot. Persze terjedenek az interneten olyan írások, hogy volt akinek fizetés után elküldék a szükséges kulcsokat, de mi még ilyennel nem találkoztunk. Más megoldás nincs, mint fokozott figyelemmel lenni a levelek mellékleteire, és semmi olyat nem megnyitni, ami kicsit is gyanús. A víruskeresők ugyan jelentenek valamilyen szintű védelmet, de a már fertőzött fájlokat nem lehet velük visszaállítani. A vírus nem kíméli a hálózati meghajtókat sem, és minden olyan fájlt megfertőz, aminek a kiterjesztését ismeri. Amennyiben a képernyőn a „Your personal files are encrypted by CTB-locker” feliratot látja, azonnal kapcsolja ki a számítógépét, és vegye föl a kapcsolatot a rendszergazdájával!