RM架构、MIPS架构的装置以外，x86架构等也未能倖免；感染的作业系统也由Linux扩及至OpenBSD等类UNIX系统。软体先是依据内建的厂商型号「花名册」来判别装置厂牌及型号，一旦命中则使用相应厂牌装置预设的管理员认证资讯（像是预设的路由器管理密码）来进入网路装置的作业系统，一般的路由器等装置预设便是管理员权限的使用者，因此这样实际上已经获得了管理员权限，不过这意味着要防范该恶意软体的话，仅需更改装置的预设管理密码或其它安全认证资讯即可。在软体获得装置的管理员权限以后，便开始进行植入操作：