}中心后门实现为一个动态链接库(DLL)，包括一个名为“NSPStartup”的函数。 后门植入后，装置程序在WSCInstallNameSpace API函数的协助下将后门注册为winsock2的命名空间供给程序，并经过调用WSCEnableNSProvider运转。 185.246.64[.]237:443仅在2019年下半年，Snyk 为其用户打开了超越 70000 个 PR，以修正其项目中的缝隙2、password (无变化)

Python库5. （可选）将它们添加到CloudFront Distribution之中；本年2月，Bad Packets陈述发现了34,474个运转Coinhive的站点，Coinhive是更受欢迎的JavaScript发掘器，也用于合法的加密发掘活动。