Операторы кампании наплодили множество поддельных сайтов, предлагающих скачать популярные программы, в том числе Roblox FPS Unlocker, VLC media player, KeePass, клиенты YouTube и Steam.CNews
Троянец также может устанавливать локальное расширение, которое скачивается напрямую с контрольного сервера.CNews
Устранение проблемы Пользователям, столкнувшимся с проблемой, рекомендуется найти и устранить задачу в системном Планировщике задач, которая перезапускает вредонос раз в сутки.CNews
Во всех случаях в правой части окна будет список расширений с числами в панели названий (Name) и значением ExtensioID в панели данных (Data).CNews