Neli REVSTEALERiga seotud moodulit lülitavad krüptokaevuri käitamiseks välja Windowsi uuendused ja Defenderi

Elastic Security Labs dokumenteeris neli varem teatamata REVSTEALERiga seotud programmi: ProManager, WinUpdate, SoftManager ja LockAppHost. Need jäävad nakatunud süsteemi pärast varga enda kustutamist. LockAppHost lülitab välja Windows Update'i ja Microsoft Defenderi kaitsed ning käivitab krüptokaevuri. REVSTEALER varastab muu hulgas brauseri paroole ja küpsiseid, krüptorahakottide andmeid, mängukontode andmeid, sõnumirakenduste andmeid ja faile.