一旦感染，惡意程序會尋找用戶開發系統上的 NetBeans 項目，然后將惡意負荷嵌入到項目文件中，每次項目構建都會執行惡意負荷。

　　GitHub 隨后展開了調查，發現了 26 個開源項目被植入了  Octopus Scanner 后門。

　　GitHub 稱，他們向 VirusTotal 上傳了樣本，60 個殺毒軟件只有 4 個能將其檢測出來。惡意程序偽裝成 ocs.txt 文件，但實際上是一個 JAR（Java Archive）文件。