सुरक्षा कर्मियों के अनुसार, हमलावर बस इस बार फाइल करने के लिए समारोह डाउनलोड करते समय एंटी-मैलवेयर इंजन स्कैनिंग .rar के लिए एक विशेष रूप से तैयार की गई फ़ाइल को खोलता है, स्वचालित रूप से डाउनलोड कई मामले फ़ाइलें। मैलवेयर स्कैनिंग, स्मृति भ्रष्टाचार को बढ़ावा मिलेगा त्रुटियों, जिससे दुर्भावनापूर्ण कोड निष्पादित, आगे कंप्यूटर को नियंत्रित।
गूगल सुरक्षा कर्मियों Halvar परत त्रुटि की खोज की और माइक्रोसॉफ्ट को सूचना दी। लेकिन हम माइक्रोसॉफ्ट मालवेयर सुरक्षा इंजन के लिए, बहुत ज्यादा चिंता करने के लिए विंडोज डिफेंडर, Security Essentials, एक्सचेंज सर्वर, Forefront समापन बिंदु सुरक्षा और Intune Endpoint Protection के नवीनतम संस्करण में नहीं है, त्रुटि CVE-2018-0986 तय हो गई है और उपयोगकर्ता डिवाइस को अपडेट कर सकता है।