对病毒的第一阶段的感染，目前FBI一方面通过法院授权取得了对「toknowall.com」的控制权，将之重新导向至空连结（实际上是FBI的蜜罐，或是未知的行动），以避免第二、三阶段的感染（但该缓解方法非长久之计，仍有变成僵尸网路的风险），而另一方面试图以蜜罐的方式获得更多的下载来源以追查发佈者。
受影响装置、地区.至2018年5月24日，Cisco旗下的威胁情报组织Talos统计全球至少50万台装置被感染，分佈于54个国家及地区，尤其是以乌克兰为感染的重灾区。次月的感染数量又翻了约