Trend Micro
駭客利用Dll Path Hijacking（Dll路徑挾持）攻擊手法，利用載入Dll不同優先順序的技巧，將惡意程式隱藏在正常的程式中。到最後，受害者只會看到兩個惡意檔案，NtUserEx.dll和NtUserEx.dat。台灣駭客年會HITCON和趨勢科技以及Garena合作提供PlugX清除工具給這波惡意攻擊的潛在受害者做清除，台灣和新加坡受害的影響最大。趨勢科技在PlugX Malware報告 內指出遠端存取木馬（RAT）PlugX惡意後門程式的變種出現在這些遊戲的官方版本，顯然地是針對於亞洲特定國家的使用者，台灣最為嚴重，新加坡次之，為本事件新攻擊手法。