見た目はシンプルなコードが、イーサリアムのブロックチェーンを利用して、隠されたURLを取得し、それが感染したシステムに2段階目のマルウェアをダウンロードするように指示した。