2017年5月第一次大規模傳播嗰時候，署名為malwaretech嘅英國安全研究員喺當時嘅病毒中發現咗個未註冊嘅域名，主因係病毒內建有傳播掣，會同嗰個網域名發出dns請求，用嚟測試病毒唔係處於防毒軟件嘅虛擬運作環境中，由於個域名冇設置dns，所以正常情況係唔會有回應，若果有回應就說明處於虛擬環境下，病毒會停止傳播以防俾防毒軟件清除。