Отличительными особенностями вируса отмечаются хранение похищенных конфиденциальных данных в файлах на зараженной машине, а также почти «герметичное» подключение к библиотекам на зараженном ПК, что обеспечивает OrBit стабильную работу, возможность избежать обнаружения и поддерживать работу SSH-бэкдора.
