Một nền tảng ClamAV, bốn thương hiệu khác nhau​ModernStealer (Nguồn: Stealthmole). Lo ngại về khả năng tái sử dụng công nghệ và xu hướng trên dark web​Công cụ theo dõi Dark Web (Nguồn: Stealthmole). Triều Tiên được cho là đã âm thầm chuyển hệ thống chống virus quốc gia sang sử dụng công nghệ mã nguồn mở ClamAV. Thay vì phát triển một nền tảng hoàn toàn mới, nước này biên dịch lại mã nguồn và phát hành dưới bốn tên sản phẩm nội địa khác nhau. Tuy nhiên, phân tích tĩnh và phân tích hành vi cho thấy các phần mềm này có chung nguồn gốc.Các nhà nghiên cứu nhận thấy hệ thống vẫn giữ nguyên cách phân loại chữ ký của ClamAV, bao gồm quy tắc đặt tên theo nền tảng, danh mục phần mềm độc hại và các định danh kiểu CVE.