По информации Данна, обновленные файлы входят в состав самой службы Windows Update в XP и Vista. По сведениям из журналов событий Windows, предоставленных пользователями, у некоторых из них "невидимые" обновления начались еще 24 августа, а у других изменения произошли только на этой неделе. В Vista оказались модифицированными файлы wuapi.dll, wuapp.exe, wuauclt.exe, wuaueng.dll, wucltux.dll, wudriver.dll, wups.dll, wups2.dll и wuwebv.dll, в XP SP2 - cdm.dll, wuapi.dll, wuauclt.exe, wuaucpl.cpl, wuaueng.dll, wucltui.dll, wups.dll, wups2.dll и wuweb.dll.

Как отмечает Данн, раньше все изменения в Windows Update вносились с разрешения пользователя, или по крайней мере Microsoft предупреждала о них заранее.