U pojašnjenjima kako počistiti računalo od ovog virusa, na Sophosovim stranicama piše da treba provjeriti sljedeci ključ u registryu:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\drvddll.exe = drvddll.exe

Uz to treba provjeriti i sljedeci ključ, jer se i njemu može nalaziti slična linija:

HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run\drvddll.exe = drvddll.exe