De nombreuses pages exploitant cette faille auraient récemment fait leur apparition sur la Toile, y compris des pages issues de sites internet légitimes, piratés pour l'occasion. Un malware serait ainsi diffusé depuis le site de l'ambassade de Russie à Washington.
Les internautes sont donc invités à redoubler de prudence et à ne pas cliquer sur n'importe quel lien, en particulier dans les emails et dans les conversations des messageries instantanées. Microsoft précise en outre qu'un pirate ne peut obtenir que les privilèges de l'utilisateur courant, et souligne ainsi le danger d'utiliser son ordinateur avec un compte administrateur.
Un outil permettant de désactiver en quelques clics le Microsoft Video ActiveX Control est disponible à cette adresse, en attendant qu'un correctif soit trouvé.
