Он сохраняет себя на диске в виде 7z-архива, защищенного паролем. Постепенно распаковывается по одному файлу, среди которых представлены и другие трояны. Один из них — Trojan.Inject2.24412 — встраивается в запускаемые процессы вредоносных библиотек. Тем не менее самым опасным трояном является кейлоггер Trojan.PWS.Spy.19338. Он способен перехватывать вводимые с клавиатуры данные.