Sophos fa notare che il malware potrebbe nascondersi ad ogni modo nei backup di Time Machine: è possibile eliminarlo manualmente cancellando dai backup TimeMachine i file
- com.apple.PubSabAgent.pfile
- com.apple.PubSabAgent.pfile
che si trovano rispettivamente in
- Utenti/<nomeutente>/Libreria/Preferences/
- /Utenti/<nomeutente>/Libreria/LaunchAgents/.