Ifølge flere kilder har virii-utviklere fått uventet "hjelp" av Microsoft til spredning av virus.
Hjelpen kommer i form av programmet system restore. Hvis dette er aktivt og viruset smitter en systemfil, som ofte er poenget med viruset, så vil disse infiserte filene lagres i katalogen "_restore\temp", og der vil de merkes som at filene er i bruk, og anti-virusprogrammer vil dermed ikke ha mulighet til å rense filene eller sperre dem for bruk for å hindre videre spredning.
Det som da er virkelig interessant med denne løsningen er at hvis man klarer å fjerne viruset fra vanlige systemfiler, så vil Windows under oppstart merke at filene har blitt endret siden de sist ble brukt, og hente frem filene den har lagret i sikkerhetskopi-mappen sin. Altså: programmet vil hente frem de infiserte filene den har lagret og legge dem inn igjen.
Med andre ord en ond sirkel uten like, som helt sikkert er ganske lite morsomt for en fersk bruker.
Løsningen på problemet er, hvis anti-virusprogrammet finner infiserte filer i "_restore"-katalogen, eller en av underkatalogene, å starte maskinen med en Windows 95 eller 98 oppstartsdiskett og slette hele katalogen.
