Podle analytiků ze společnosti Sophos byla nová varianta malware vyzbrojena rootkitem, který brání uživatelům v ukončení procesu Gameover a komplikuje odstranění trojského koně. Rootkit známý jako Necurs byl přidán jako ochrana souborů malwaru na disku a v paměti.