式Linux韧体的装置，而且还要特定处理器平台的编译版本，使用x86架构的Linux作业系统的网路通讯装置并未能感染，后来VPNFilter的攻击范围除了ARM架构、MIPS架构的装置以外，x86架构等也未能倖免；感染的作业系统也由Linux扩及至OpenBSD等类UNIX系统。软体先是依据内建的厂商型号「花名册」来判别装置厂牌及型号，一旦命中则使用相应厂牌装置预设的管理员认证资讯（像是预设的路由器管理密码）来进入网路装置的作业系统，一般的路由器等装置预设便是管理员权限的使用者，因此这样实际上已经获得了