La buena noticia según el estudio realizado por Symantec es que Rustock ha disminuido mucho el número de ordenadores infectados de su red, de 2,5 millones en abril a 1,3 millones. Las posibles razones que explicarían esta bajada son, por un lado, el mejor desempeño de los programas antivirus, y por otro, que los responsables de la botnet han dejado de utilizar un protocolo de cifrado que hacía más difícil la detección del malware. Pero según Symantec, Rustock ya ha empezado el contraataque.