或者类似档名。它随后继续轮流启动执行档。这些执行档一般进行的任务如下：在每个阶段里，中间跳板系统将连上殭尸网路。快速通量DNS技术使得追踪这个过程异常艰难。这代码是从视窗系统"%windir%\system32\wincom32.sys"下透过系统内核rootkit执行，并且所有连回殭尸网路的连线都是透过修改过的eDonkey/Overnet通讯协定达成。
方法论.风暴殭尸网路以及它的变种採用广泛的攻击方法，因而相对多样的的防御步骤亦同时存在。风暴殭尸网路不但受到其背后组织监