Để gây hỏng ổ cứng, hacker sẽ tìm cách truy cập vào thuộc tính NTFS “$i30”. Sau khi thực hiện một dòng lệnh đặc biệt trong Command Prompt (CMD) hoặc trình duyệt, Windows sẽ thông báo “File or directory is corrupted and cannot be read”. Người dùng sẽ cần khởi động lại máy tính để sửa chữa ổ cứng thông qua công cụ “disk check”. Thông báo trên Windows 10 cho biết bảng “main file table” (MFT) đã bị hỏng và ổ cứng không thể sử dụng được nữa.

Các nhà nghiên cứu đã báo cáo rằng lỗi này đã tồn tại từ phiên bản Windows 10 version 1803 (April 2018 Update) và vẫn tiếp tục tồn tại cho đến phiên bản mới nhất là version 20H2 (October 2020 Update). Đến nay, họ vẫn chưa có lời giải thích chính xác về nguyên nhân khiến truy cập thuộc tính này gây ra lỗi trên ổ cứng. Hy vọng rằng Microsoft sẽ nhanh chóng phát hành một bản vá để khắc phục tình trạng này.