El malware constaba de dos troyanos, Trojan.Floxif y Trojan.Nyetya, los cuales fueron insertados en las versiones gratuitas 5.33.6162 y 1.07.3191 (Cloud) de CCleaner. Se cree que los hackers vulneraron el entorno de compilacin de CCleaner para insertar el malware.