Антивирус Sophos распознал в некоторых своих файлах наличие вируса Shh/Updater-B. Ложные срабатывания антивируса Sophos начали происходить у пользователей операционной системы Windows после автоматического обновления антивируса 19 сентября в 21:32 UTC.
Если у пользователя была установлена настройка «автоматически удалять заражённые файлы» антивирус удалял бинарники, которые были необходимы для проведения автоматического апдейта. Что приводило к тому, что программа прекращала обновляться.