Το trojan εξαπλώνεται μέσω μηνυμάτων στο Skype που προσπαθούν να πείσουν τον χρήστη να τα κλικάρει, αυτήν την στιγμή η εξάπλωση γίνεται με ρυθμό 2000 κλικ ανά ώρα, και μόλις το κάνει κατεβαίνει το trojan από server στην Ινδία και αρχίζει να κατεβάζει τα υπόλοιπα κομμάτια του κώδικα χρησιμοποιώντας το Hotfile, ενώ συνδέεται με server στην Γερμανία αναμένοντας οδηγίες.
Μετά την μόλυνση, τα περισσότερα Antivirus δεν το ανιχνεύουν ακόμα, ενεργοποιείται ο Bitcoin miner application,που χρησιμοποιεί τους πόρους του υπολογιστή, τις περισσότερες φορές στο maximum και αρχίζει να παράγει Bitcoins τα οποία στέλνει στους δημιουργούς του.
[ Via ]
