Для затруднения анализа вирус хеширует названия использующихся функций, а также игнорирует некоторые системные процессы.