渠道来定制攻击的方法。瑞晶还可以捕获和传输密码、恢复已经删除的文件、监控网络流量。 但瑞晶也是隐秘的，不会在受感染的系统上存储多个文件；相反，它经过多层加密，使用自己的加密虚拟文件系统，它包含在一个从名称上来看无害的单个文件中，并采用了很少使用的RC5密码的变体加密。 赛门铁克表示，这款恶意程序有五个阶段，它只在执行完第一阶段后才会执行下一阶段，每一个阶段“都非常隐蔽和加密，除了第一阶段”。还称瑞晶的每一阶段所能提供的有关完整程序包的信息都非常有限，只有拦截了全部五个阶段，才有可能分析和理解具体的威