它会经由进程创建文件过滤，将自身重定向到微软的文件上(ntkemgr.sys[恶意驱动]->重定向->partmgr.sys[微软异常驱动])，这样一来肉眼看则是异常文件，恶意驱动自身不会被发现。 结尾包括缝隙的OLE2Link目标中设置FileMoniker对应的文件为_JVGHBCYYKRAE2DU.sct脚本，缝隙触发后履行，其首要功能为履行开释在%TMP%目录下的Setup.exe：国内被进犯方针特点散布意图硬件地址(MAC地址)

2019年12月13日，yuri.sidorav@yandex[.]ru向英国 *** 机构内的高档人员发送了一封鱼叉垂钓邮件。