تمامی سایت ها را suspend کنید .
پسورد های مهم خود را تغییر دهید .
چنانچه دسترسی local دارید ، برای مدتی سرور را از اینترنت خارج کنید .
سرور را به دست متخصص امنیت بسپارسید تا راه نفوذ مشخص و راه حلی برای آن ارائه شود .
سرور را ایمن تر کنید .
آخرین Backup خود را بازیابی کنید و پس از چک کردن آنان و اطمینان یافتن از آلوده نبودن آنها ، سایت ها را از suspend خارج کنید .