骇客利用Dll Path Hijacking（Dll路径挟持）攻击手法，利用载入Dll不同优先顺序的技巧，将恶意程式隐藏在正常的程式中。到最后，受害者只会看到两个恶意档案，NtUserEx.dll和NtUserEx.dat。台湾骇客年会HITCON和趋势科技以及Garena合作提供PlugX清除工具给这波恶意攻击的潜在受害者做清除，台湾和新加坡受害的影响最大。趋势科技在PlugX Malware报告 内指出远端存取木马（RAT）PlugX恶意后门程式的变种出现在这些游戏的官方版本，显然地是针对于亚洲特定国