2017年5月19號，安全研究人員Adrien Guinet發現病毒用嚟加密嘅微軟視窗 API存在嘅缺陷，喺非最新版作業系統（微軟視窗 10）中，所用私鑰會暫時留喺記憶體而唔會被即刻清除。