Theo Microsoft thủ phạm là phiên bản Trojan mới nhất có tên gọi "Popureb" (đặc biệt, Trojan:Win32/Popureb.E), mà lưu trữ phần dữ liệu của nó trong MBR ( Master boot record ) của ổ cứng .

Không có chi tiết về triệu chứng lây nhiễm như thế nào nhưng loại Trojan:Win32/Popureb.B trước kia là hiển thị trang quảng cáo và thay đổi địa chỉ Home Page trong Internet Explorer .

Công cụ chống Virus của Microsoft sẽ phát hiện ra mối đe dọa này . Theo Microsoft những hệ thống nào đã bị lây nhiễm phải sửa lại MBR bằng System Recovery Console và dùng lệnh “fixmbr” , sau đó dùng đĩa CD khôi phục để khôi phục lại hệ thống để đưa về trạng thái trước khi bị lây nhiễm .

Người dùng có thể xem chi tiết tại đây :

• Cho Windows XP: Installing and using the Recovery Console in Windows XP
• Cho Windows Vista: System Recovery Options in Windows Vista
• Cho Windows 7: System Recovery Options in Windows 7