yesth1s1s0niichan@tg says to ACGN Taiwan Cisco Talos 又稱，惡意程式會收集系統的 OS 版本、架構、用戶權限、hostname、域名，以及執行中的程式等資訊，從而決定下一步的行動。之後不法分子就會因應系統架構植入 32 bit 或 64 bit 的木馬工具，然後該些 dll 檔案會在 Register key 植入可移植可執行程式（PE）。