Gjort så pluginnet blokerer følgende netværk connections, så de ikke bliver sendt til eller fra et plugin med malware:
- Hostflow websocket (remote server til folk med adgang, hvor man kan sende commands til det inficerede plugin der skal blive executed af console)
- Skyrage domains (url download af filer samt botnet protokoller)
- Ectasy - bodyalhoha (url download af ectasy backdoor til pluginmetrics)