После инфицирования
Следующие шаги оказались полезными для меня в отражении вирусного нападения. Я рекомендую, чтобы вы сделали форму для себя непосредственно из этого списка, упорядочивая список в двух столбцах так, чтобы одна сторона оставалась свободной для отметок и для ваших примечаний.

1. Успокойте пользователя.
2. Если пользователь еще не выключил компьютеры, запишите всю информацию, отображенную на экране внутри диалогового окна вируса: тип вируса подсказывает, в каких файлах он содержится, и точное сообщение DOS.
3. Расспросите пользователя обо всех его или ее самых последних действиях и компьютерных симптомах (оставьте экран включенным, этот шаг может помочь памяти пользователя).
4. Обратите внимание на имена всех гибких дисков, находящихся вокруг, и спросите пользователя, может он или она недавно давали свои диски кому-либо еще.