Отмечается, что вирус часто прикрывается легитимными программами, такими как Яндекс.Переводчик, Google Переводчик, Microsoft Переводчик, Bing и т.д. В зависимости от аудитории.