Nó có thể mở một cổng hậu, tự sao chép vào những thư mục chia sẻ ở xa kém bảo mật và tạo ra một phần share trên máy nạn nhân có tên MEDIA.