Изменённое расширение создавало отдельные файлы и механизмы автозапуска, способные сохраниться после его удаления. Включение SSH зависело от прав и настроек системы, поэтому удалённый вход удавался не всегда. Для пострадавших компьютеров нужны проверка ключей, очистка автозапуска и замена доступных злоумышленнику учётных данных