જે અત્યાર સુધીનો સૌથી મહત્વનો પુરાવો હોવાનું માનવામાં આવી રહ્યું છે. ટ્વિટર પર જાહેર કરવામાં આવેલ આ કોડ મોટે ભાગે નોર્થ કોરિયન હેકર્સ દ્વારા જ ઉપયોગમાં લેવામાં આવતો હોવાનો પણ સંશોધકોનો દાવો છે. આ કોડ પૈકી કેટલાક કોડ શુક્રવાર થયેલા હૂમલામાં પણ વાપરવામાં આવ્યા હતા. આ કોડ વોનાક્રાય સોફ્ટવેરની મદદથી ઉપયોગમાં લેવાયા હતા. આ મોડેસ ઓપરેન્ડીસ નોર્થ કોરિયાના લાઝર્સ (Lazarus)ગ્રુપ દ્વારા ઉપયોગમાં લેવાય છે.