md5ハッシュ値、右側はそのハッシュ値に該当するコマンド文字列になります。感染活動の中で内部的に使用していることから、このハッシュアルゴリズムになぞらえて命名されました。解析を困難化させるための耐解析機能が実装されています。6)ことなどにより、既存のマルウェア解析手法の回避を試みるなど、複数の耐解析機能を持っている特徴があります。C2サーバから指令を受信することで実行することが可能な機能を以下に示します。PC内でのファイルの検索や削除、窃取に集中しています。認証パスワードとオートコンプリートの窃取が、その後追加されていることを確認しています。いまも開発の途上にあり、今後さらに機能追加される蓋然性があります。1つである「ファイルレピュテーション」技術により、当該検体は「SWF_EXPLOYT」や「BKDR_EMDIVI」などとして検出対応を行っております。C2サーバへの通信は「Webレピュテーション」技術によりブロックします。