Theo ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav cho hay, từ kết quả nghiên cứu chuyên sâu của các chuyên gia an ninh mạng của Công ty này, mã nguồn của virus ẩn nấp trong file văn bản đính kèm các email giả mạo lần này tương tự với “Virus Biển Đông” được phát hiện hồi tháng 7/2014. Đồng thời, máy chủ điều khiển cũng cùng thuộc tên miền dubkill.com.

Trong e-mail gửi đến không có nội dung mà chỉ có một file Word đính kèm giống với tiêu đề của thư. Nghiên cứu của Bkav cho biết e-mail có chứa mã độc và có khả năng lây lan khi người dùng mở file đính kèm.