A szolgátatásonban az lsass úgy van beállítva, hogy ha leáll indítsa újra a gépet. Ezt át lehet állítani úgy, hogy csak simán a szolgáltatást indítsa újra, ne az egész gépet. Asszem valami olyasmi, hogy Távoli RPC Hívás. A vírus meg csak annyit csinál, hogy leállítja az lsass-t, és ezáltal visszaszámlál a windows, majd restart.