Se você tem uma máquina atingida por malware, como o WannaCry, você quer interromper essa operação o mais rápido possível - a maneira mais fácil de fazer isso com sucesso é desligar a máquina através do botão liga / desliga ou, melhor ainda, puxe o cabo. Isso ocorre porque alguns botões de energia podem enviar sinais para o O / S, indicando que ele está sendo desligado e você não quer dar ao malware qualquer 'aviso' do que está acontecendo.
Depois de fazer isso, você vai querer analisar o sistema com segurança de outro sistema que não pode ser infectado ou onde você tomou precauções para garantir que a infecção não seja possível.
Se você usou o botão de reinicialização, poderá reiniciar acidentalmente o computador, causando mais problemas.