Die Dunkelziffer schätzen die Forscher allerdings wesentlich höher ein. Auf rund 1.000 schätzen sie die Zahl der Websites, welche das Schadprogramm verbreiten und rechnen daher mit einer rasanten Verbreitung der Software. Besonders erschreckend ist, dass der neue Schädling mit einer Software erstellt wurde, die gegen Zahlung von 20 US-Dollar an böswillige Hacker verteilt wird. Microsoft hat den Fehler bereits bestätigt und arbeitet an einem Patch, der spätestens mit der nächsten Update-Runde am 10. Oktober verteilt werden soll - wenn nötig aber auch schon früher. Bis es so weit ist, raten die Sunbelt-Forscher dazu JavaScript im Browser zu deaktivieren.