Специалист по кибербезопасности «Лаборатории Касперского» Костин Райю, комментируя сообщение MalwareTech, высказал предположение о том, что попытка завладеть деактиватором обусловлена желанием либо приостановить деятельность домена, либо выяснить количество пострадавших от вируса пользователей.