El malware de CCleaner comparte cdigo con herramientas utilizadas por Axiom, y una marca de hora en un servidor afectado corresponda a una zona horaria china; sin embargo, las marcas de hora se pueden cambiar o modificar, lo que dificulta el descubrimiento del origen.