B.02 Disinfezione Ransomware (Base)

Intervento tecnico dedicato alla gestione immediata di un’infezione ransomware attiva.

Il servizio include:

• Blocco e isolamento del processo malevolo ancora in esecuzione.
• Identificazione della variante tramite analisi del comportamento, firma e indicatori di compromissione.
• Rimozione degli eseguibili dannosi, script persistenti e modifiche al sistema.
• Ripristino minimo dell’ambiente operativo, quando tecnicamente possibile.
• Valutazione del danno e indicazione delle possibili procedure di recupero dei dati non cifrati.

Nota importante

La decriptazione dei file cifrati NON è inclusa, poiché impossibile senza la chiave privata del ransomware. Verranno sempre indicate eventuali alternative legittime (strumenti noti, decryptor disponibili, o percorsi di recupero sicuro).

Interventi in loco: disponibili su richiesta con aggiunta della spesa d’uscita di 20€.