Dans le cadre de son analyse du problème, McAfee a créé un logiciel de test permettant d'invoquer les API cryptographiques et a observé la même augmentation de mémoire dans ce logiciel de test. Ce phénomène s'est produit alors qu'aucun code McAfee n'était présent. Par conséquent, McAfee a sollicité Microsoft pour résoudre ce problème. Microsoft a confirmé qu'un bogue dans le fichier Crypt32.dll est à l'origine du problème.

Le taux d'accroissement de la mémoire dépend entièrement de l'utilisation du système et de la nécessité, pour McAfee, d'invoquer des API cryptographiques pour valider et vérifier les appels système utilisant du code McAfee. Des tests en interne indiquent qu'un redémarrage peut être nécessaire après environ cinq jours, dans la mesure où l'utilisation de la mémoire par le processus mfevtps.exe atteint alors un niveau présentant une incidence importante sur les performances du système (utilisation supérieure à 1 Go).