Одна из особенностей ОС заключается в устойчивости к любым модификациям кода.
Сертификаты содержали имена внутренних серверов или служебные IP-адреса.
Dyre, использующий диспетчеризацию задач, становится более устойчив к удалению и обнаружению антивирусами.