مثبت برمجي مقلد يُستخدم لإقناع الضحية بتنزيل حمولة خبيثة متعددة المراحل.
تتبّع Microsoft Defender Experts حملة نشطة تنتحل مواقع موردي البرمجيات لتوزيع مثبتات خبيثة تعيد توليد نفسها مع كل تنزيل، ثم تنشئ آليات بقاء وتضعف حماية Windows وتحاول الاتصال ببنية يتحكم بها المهاجمون. تركز النشاط المرصود على عمليات مرتبطة بالصين ومستخدمين ناطقين بالصينية، مع إصابات في قطاعات الرعاية الصحية والتصنيع والألعاب والتقنية والحكومة والتعليم.