Ifølge flere kilder har virii-utviklere fått uventet "hjelp" av Microsoft til spredning av virus.
Hjelpen kommer i form av programmet system restore. Hvis dette er aktivt og viruset smitter en systemfil, som ofte er poenget med viruset, så vil disse infiserte filene lagres i katalogen "_restore\temp", og der vil de merkes som at filene er i bruk, og anti-virusprogrammer vil dermed ikke ha mulighet til å rense filene eller sperre dem for bruk for å hindre videre spredning.
Det som da er virkelig interessant med denne løsningen er at hvis man klarer å fjerne viruset fra vanlige systemfiler, så vil Windows under oppstart merke at filene har blitt endret siden de sist ble brukt, og hente frem filene den har lagret i sikkerhetskopi-mappen sin. Altså: programmet vil hente frem de infiserte filene den har lagret og legge dem inn igjen.
_logo.svg.png)

Med andre ord en ond sirkel uten like, som helt sikkert er ganske lite morsomt for en fersk bruker.
Løsningen på problemet er, hvis anti-virusprogrammet finner infiserte filer i "_restore"-katalogen, eller en av underkatalogene, å starte maskinen med en Windows 95 eller 98 oppstartsdiskett og slette hele katalogen.