Khai thác 2 khiếm khuyết trong Windows và Internet Explorer, nó lặng lẽ tung ra mã phá hoại vào các máy tính truy cập tới những trang web mà server đã bị khống chế, sau đó dẫn người lướt web tới những địa chỉ khác do hacker kiểm soát.