Bad Rabbit încearcă să obțină date de autentificare din memoria sistemului și să se răspândească în rețeaua corporate prin WIndows Management Instrumentation Command -line.