骇客制造假应用程式错误讯息引诱用户上当，执行PowerShell指令码植入恶意程式

若是使用者按下了自动修复的按钮，电脑就会启动搜寻通讯协定（search-ms），在档案总管显示含有前述MSI档及VBS档案的WebDAV资料夹。

除了声称Word错误，研究人员也看到骇客声称OneDrive执行错误的情况，对方制作类似OneDrive操作介面的网页，一旦使用者开启就会出现错误讯息，要求依照指示操作，手动更新DNS的快取内容。