Beveiligingsonderzoeker Michael Gillespie heeft een gratis tool ontwikkeld waarmee door ransomware versleutelde bestanden op een computer zijn te vinden. Hiervan kan een back-up worden gemaakt, zodat ze te herstellen zijn als er ooit een decryptietool verschijnt.

ID Ransomware is een website die meer dan 280 verschillende soorten ransomware kan identificeren. Slachtoffers kunnen zo nagaan door welke ransomware zij zijn getroffen en of er al een decryptietool beschikbaar is. Zo niet, dan kunnen zij voorlopig hun versleutelde bestanden veilig stellen met CryptoSearch. De getroffen computer kan dan in de fabriekstoestand worden teruggezet en opnieuw worden gebruikt. Van de veilig gestelde bestanden blijft de mappenstructuur bewaard, zodat het later makkelijk is een backup te maken.