ВПО могло использовать Dropbox для управления или получения адреса сервера; документы применяли инъекцию шеллкода в rundll32.