CrowdStrike在9月1日发布的一份报告中表示，8月31日对Sality僵尸网络的破坏行动切断了其运营者向全球逾3.3万台受感染计算机投递新恶意软件的能力。此次行动改变了受感染设备使用的对等节点列表，将其与运营者隔离，并将通信重定向至由防御方控制的“沉洞”（用于捕获恶意流量的服务器）。行动还移除了托管恶意载荷的网址，并涉及美国当局查封与Sality有关的域名；保加利亚、匈牙利和罗马尼亚的合作方则针对其他域名采取行动。此次行动并未移除设备上已经安装的恶意软件。CrowdStrike确认，EggJagger是Sality在此前8年中的主要载荷；该工具会监控复制的加密货币地址，并将其替换为运营者控制的地址。只有当用户向被替换后的目的地址发送资金时，支付才会被重定向。目前尚不清楚有多少用户损失了加密货币。CrowdStrike建议网络运营商检查日志和设备遥测数据，查找向188.166.101[.]148发起的UDP流量，并使用其YARA检测规则（基于特征的恶意软件规则）扫描正在运行的进程。美国司法部表示，Shadowserver Foundation正与互联网服务提供商及计算机安全事件响应团队合作，以识别感染情况、通知受影响用户并支持修复工作。