v C:\WINDOWS\mui\FALLBACK je obvykle verzia update klienta pre lokalizovanú verziu win,v C:\WINDOWS\SoftwareDistribution sa obvykle nachádza dočasná,ešte neupdatovaná novšia verzia update klienta,pokial je v systéme pôvodná stará verzia,ktorá je v originálnych inštalačkách,a tá neskôr updatuje neaktualizovanú verziu v systéme a zo SoftwareDistribution obvykle zmizne po ďalšom reštarte systému a kopia sa uloží v zložke winSxS,takže za normálnych okolností sa nejedná o vírus