有不同程度的感染，规模超乎对此介入调查的FBI的预期。受感染的装置要彻底除去该恶意软体只能重设路由器的韧体（返回出厂设定），然后立即更改装置的预设管理密码，单纯的重新开机虽然能一定程度上遏制该恶意软体的后续动作，但除了并不能阻止「感染复发」以外还有变成殭尸网络的风险。
软体行爲动作.VPNFilter会感染多种网路路由器、第三层交换器等网路通讯装置，以及一些网路存储装置，并且该软体还表现出对工业控制系统常见的Modbus协定、SCADA系统有感染偏好，而这些协定在工厂厂房、仓储仓库