Peneliti Avast mengidentifikasi ada 30 jenis file serviceinstaller.exe yang ditemukan sejak 31 Januari 2018 hingga 23 November 2020.
Pihaknya turut menjelaskan bagaimana malware ini dapat melewati sistem keamanan Windows Defender dan Windows Update.
Ketika sudah terpasang pada komputer, program berbahaya ini akan menginstal file bernama MSASCuiL.exe yang dapat menonaktifkan fitur keamanan Windows Defender dan Windows Update.
Keberadaan Crackonosh pertama kali diketahui setelah banyaknya pengguna yang mengeluhkan hilangnya program antivirus Avast pada komputer mereka.
"Crackonosh melindungi dirinya sendiri dengan menonaktifkan software keamanan dan update dan menggunakan teknik lainnya. Ini membuat (Crackonosh) sulit untuk ditemukan, dideteksi, dan dihapus," tulis para peneliti Avast seperti dikutip Threat Post.