Đây có thể chính là dấu hiệu cho thấy hacker đang cố dò tìm mục tiêu. Cho đến khi công bố bản sửa lỗi, Microsoft khuyên khách hàng nên chặn cổng TCP 3389 bằng tường lửa, gỡ bỏ dịch vụ Terminal Services, Remote Desktop và kết nối mạng riêng ảo (VPN) nếu không cần thiết.