Khi muốn chạy một đoạn mã nhất định trên máy bị nhiễm, hắn chỉ cần đăng ký URL đúng, cài chương trình và tấn công. F-Secure khẳng định họ đã bẻ khóa được thuật toán và có thể xác định những URL thực mà biến thể sâu Sober cố tải về.