Ele armazena um número finito de dados em um arquivo (nomespace stree DLL) conhecido como "dllk".
Além disso, implementa o programa 2️⃣ antes da execução (em arquivos de teste); então, o atacante pode, em seguida, passar um número de testes de pré-estimulação.
A 2️⃣ maioria dos programas de ataque podem usar o DLLk para atacar sem uma prévia autorização.
Mas alguns programas, quando executados a
partir 2️⃣ de um programa, usam o DLLk através de truques de script.