По словам вирусного аналитика Антона Иванова, бот проводит DDoS-атаки на персональные компьютеры. Помимо этого, была отмечена попытка атаки одного из рассылочных сервисов электронной почты. После заражения, вирус копируется системный катало пользователя и запускает процесс автозагрузки. В раных операционных системах виру использует разные коды, в том числе и для Linux. Однако для автозагрузки в этой операционной системе, он получает root-привилегии. Помимо этого, бот может быть запущеи и в обычных учёных записях.

После запуска, бот использует идентификатор с уникальным номером, который отвечает за уведомление владельца о процессе. После чего бот подключается к IRC как пользователь с персональным идентификатором. Владелец бота находится в чате канала. Обработка данных осуществляется с использованием фреймворк PircBot.

После автоматической настройки, зараженный компьютер самостоятельно присоединяется к к каналу, и может выполнять команды владельца. Помимо этого, при создании вируса, была использована обфускация, при которой исходный код программы запутан. После заражения восстановление данных осуществлять крайне тяжело.