Die MALFEX-Kampagne nutzt ein Windows-Addon und dllhost.exe; Umfang und Zahl möglicher Downloads sind bislang ungeklärt.