CrowdStrikeによると、8月31日に実施したSalityボットネットの遮断作戦により、世界で感染した3万3000台超のコンピューターに対する運営者からの新たな悪意あるソフトウェアの配布が止まった。同社が9月1日付の報告書で明らかにした。この作戦では、感染端末が利用するピアリストを変更して運営者との接続を遮断し、通信を防御側が管理するシンクホール（悪意あるトラフィックを捕捉するサーバー）へ転送した。ペイロードをホスティングしていたURLも削除され、米当局はSality関連ドメインを差し押さえたほか、ブルガリア、ハンガリー、ルーマニアのパートナーが追加のドメインを標的とした。ただし、端末にすでにインストールされていたマルウェアは削除されなかった。CrowdStrikeは、直前の8年間にSalityの主要ペイロードだったものとしてEggJaggerを特定した。このツールはコピーされた仮想通貨のアドレスを監視し、運営者が管理するアドレスに差し替える。送金先が差し替えられた宛先にユーザーが資金を送った場合に限り、支払いが転送される。仮想通貨を失ったユーザー数は明らかになっていない。CrowdStrikeはネットワーク運営者に対し、188.166.101[.]148へのUDPトラフィックについてログと端末テレメトリーを確認し、YARA検知ルール（パターンに基づくマルウェア検知ルール）を使って実行中のプロセスをスキャンするよう推奨している。米司法省によると、Shadowserver Foundationはインターネットサービスプロバイダーやコンピューターセキュリティー・インシデント対応チームと協力し、感染を特定して影響を受けたユーザーに通知し、復旧を支援している。