此外，该后门工具还能让攻击者扫描网络连接端口，或是对数据库及服务器的数据进一步存取，甚至能滥用Windows工作调度器设置WMI组态，添加高权限用户。

而对于攻击来源，研究人员指出恶意酬载来自位于香港的服务器，而这台服务器也被部署了Dama。对此，他们研判，受害服务器一旦遭到入侵，就有可能被攻击者纳入基础架构的节点。