Quando estas palavras aparecem, o malware pode fazer capturas de tela usando um FFmpeg executável e depois subir o vídeo para o servidor de comando e controle (C&C) usando um cliente do Tor.