个网址重新下载恶意软体本体并继续感染其它网路通讯装置。该恶意程式也引起了美国联邦调查局（FBI）的高度关注，在Cisco发表对VPNFliter的资讯安全报告后随即展开了调查，不久就通过追踪在受感染装置第一阶段进行下载恶意软体时的重新导向路径找到一个域名为「toknowall.com」的网址来源，但网址并没有明文显示，而是随机域名重新导向至此而得。针对病毒的第一阶段的感染，目前FBI一方面通过法院授权取得了对「toknowall.com」的控制权，将之重新导向至空连结（实际上是FBI的蜜罐，或是未知的行