Con ngựa thành Troa này xuất phát từ một trang web được đặt trên máy chủ tại Mỹ nhưng có tên miền đăng ký từ Moscow (Nga). Giám đốc Luis Corrons của Panda cho biết quá trình khai thác máy tính diễn ra rất phức tạp và có thể cài vào hệ thống tới gần 20 phần mềm chứa mã độc khác nhau.