Зібрати всі доступні докази вторгнення, як-от логи системи, електронні листи тощо.

Повідомити про інцидент усіх, хто повинен про нього знати.

Визначити, які прогалини в системі кібербезпеки дозволили вірусу проникнути.

За необхідності провести детальний аналіз зібраних доказів.

Задокументувати весь процес реагування на інцидент, включно з протидією вірусу.

Після розв’язання проблеми та вживання заходів протидії, офіційно закрити інцидент.