أسلوب يقلل الجزء الموجود من الحمولة في الذاكرة إلى مقاطع صغيرة ويعيد تجميعها عند الحاجة.
رصد باحثون حملة تستخدم رسائل الترحيب في خوادم FTP لإخفاء أوامر تُسلّم حصانَي طروادة للوصول عن بُعد E4del وPINHOLE. تبدأ العدوى غالباً برسائل تصيد وملفات ZIP تتضمن ملفات اختصار LNK، فيما يوفر تقرير SOCRadar مؤشرات اختراق للمساعدة في كشف البنية التحتية والأجهزة المصابة.