政署和美国国防部的IP地址，使用这些地址的设备将不会受Mirai感染。在扫描到IP地址之后，Mirai会通过超过60种常用默认用户名和密码辨别出易受攻击的设备，然后登录这些设备以注入Mirai软件。受感染的设备会继续正常工作，不过偶尔会出现卡顿，而且带宽消耗会增大。设备在重新启动之前将一直保持受感染的状态。设备重启之后，除非用户立刻修改密码，几分钟之内设备很快会被再次感染。Mirai还会在成功感染后删除设备上的同类恶意软件，并屏蔽用于远程管理的端口。互联网上有成千上万的物联网设备使用默认设置，这些设