1) يک Backdoor بر روي پورت 53201  TCP ايجادکرده و به کامپيوتر آلوده اجازه ميدهد که بعنوان يک منتشر کننده نامه هايالکترونيکي عمل کند.

2) تغییراتی که در رجیستری ایجاد میشود عبارتند از :

◊ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Services = [PATH TO THE TROJAN FILE]