，其主要行为包括但不限于蠕虫感染、中间人攻击、特洛伊木马、破坏受感染的路由器韧体等。FBI经过调查认为是由俄罗斯骇客集团制作。至2018年5月，全球约50万台网路通讯装置的韧体遭受感染（数量仍在持续增加中），不仅最初发现该恶意软体的Cisco、Linksys、Netgear等厂商的装置受影响，华硕、D-Link、、华为、中兴、TP-Link、MikroTik、QNAP等众多厂牌的装置也有不同程度的感染，规模超乎对此介入调查的FBI的预期。受感染的装置要彻底除去该恶意软体只能重设路由器的韧体（返回出厂设定