它控制操作，包括作爲往后使用这些窃取的认证资讯进行攻击的中继点，并隐藏这些攻击行爲。具体一些模组的细节，像是Tor模组可用于与远端的加密通讯；ssller模组可用于中间人攻击，向网路注入恶意流量负载，修改发送的流量，将HTTPS降级爲HTTP，对Google、Facebook、Twitter和Youtube等站的流量进行调整以便监视；dstr模组会在必要时先抹掉VPNFilter的行动踪迹，再删除韧体内的一些必要软体以达到破坏被感染装置的目的。还有其它的功能模组，不少是基于现有的恶意软体重新编译打包而来