File yang sudah dienkripsi ransomware tidak bisa dipulihkan dengan cara instal ulang windows, tools recovery, rename ekstensi dan reset windows. Yang dibutuhkan adalah kunci dekripsi dari pembuat ransomware, sayanganya kunci dekripsi tersebut tidaklah gratis, decryptor yang sudah ada pun menerima kiriman kunci dekripsi dari korban yang sudah membayar tebusan. Jadi decyrptor hanya bisa memulihkan data yang kena ransomware yang kunci dekripsinya diterima dari korban ransomware dengan enkripsi kunci offline, sedangkan kunci online tidak akan bisa dipulihkan dengan decryptor.