Mã bị che giấu: Cố tình làm cho mã không thể đọc được để che giấu thực tế rằng nó đã bị sao chép hoặc rằng nó thực sự không hoạt động. Điều lớn nhất mà $SUGGEST đã làm mà chúng tôi phát hiện có mã độc. Mã là "python" nhưng các tệp được tải xuống trên VM của chúng tôi là lua.