WikiLeaks опубликовала документацию на программу Pandemic, которая является минифильтром файловой системы под Windows и распространяет вредоносные файлы. Она подменяет содержимое файлов во время их копирования по SMB, что позволяет быстро распространять вирусный код по локальной сети. Это особенно эффективно для установки на файл-серверы, откуда осуществляется массовое копирование файлов. Оригинальный файл на сервере остаётся неизменным, но получатель при копировании этого файла получает уже версию с трояном.