تستهای ESET حدود 12 نسخه از فایل DLL مشاهده کردهاند و محتویات فایل پیکربندی نیز اغلب تغییر کرده است. این نشان میدهد که شبکه انکار سرویس توزیع شده کاربران Orbit Downloader بهطور فعال مدیریت میشود.محققان در یک برنامه مشهور دانلود تحت ویندوز یعنی Orbit Downloader، یک کد حمله انکار سرویس توزیع شده (DDoS) یافتهاند که از راه دور بهروزرسانی میشود.