Elastic Security Labs-ը փաստաթղթավորել է նախկինում չզեկուցված չորս ծրագրեր՝ կապված REVSTEALER-ի՝ Windows-ի ստեղծվող տեղեկատվության գողացողի հետ, որոնք մնում են վարակված մեքենայի վրա այն բանից հետո, երբ գողացողն ինքն իրեն ջնջում է: Դրանցից մեկն անջատում է Windows Update-ը և Microsoft Defender-ը նախքան կրիպտոարժույթի հանքագործը գործարկելը: Ընկերությունն անվանել է չորս ծրագրեր ProManager, WinUpdate, SoftManager և
