Wer von Jigsaw beziehungsweise CryptoHitman betroffen ist, sollte als Erstes die Prozesse %LocalAppData%\Suerdf\suerdf.exe und %AppData%\Mogfh\mogfh.exe über den Task-Manager beenden. So stoppen Opfer Bleepingcomputer zufolge die Verschlüsselung. Anschließend kann das kostenlose Entschlüsselungs-Tool JigsawDecrypter (Download) zum Einsatz kommen.