El malware se empaqueta dos veces para evadir la detección, incluido el uso de un cifrado Go llamado ShellGo. La carga útil del malware es un troyano de acceso remoto (RAT) llamado AsyncRAT, que se ejecuta en la memoria a través de una secuencia compleja de llamadas a funciones.