Cisco Talos 发现了一种 BadIIS 变种，其可通过嵌入的"demo.pdb"字符串进行识别，该变种作为通用恶意软件运作，很可能被多个操作用中文的犯罪团伙在恶意软件即服务（MaaS）模式下共享或出售，以实现持续盈利。