تقول Cursor إنها أزالت الحزم المعدّلة وتسببت في تعطيل خادم المهاجم. ورصدت Phorion زرع مفتاح SSH وآليات استمرار، قد لا تزول بمجرد إزالة الإضافة.
وتطلب الشركة فحص الأجهزة المعنية وعزل الأجهزة التي تظهر عليها آثار تشغيل الشيفرة، وإزالة مفاتيح الدخول والبرامج الخبيثة وتجديد بيانات الاعتماد من جهاز موثوق. وكان الدخول عن بُعد يتوقف جزئياً على تفعيل خدمة SSH؛ لذا فإن تثبيت الإضافة لا يثبت حصول دخول فعلي للمهاجم.