Identificación y desconexión inmediata de equipos comprometidos para segmentar el impacto.

Determinación del vector de entrada (RDP expuesto, phishing o vulnerabilidades) para cerrar la brecha y evitar el retorno del atacante.

Eliminación total de backdoors, persistencias y el binario del malware alojado en los sistemas.