Một khi đã chui vào hệ thống, sâu sẽ cài một bản sao vào ổ cứng của máy nạn nhân và chỉnh sửa cấu hình Windows để nhờ đó file chứa nó sẽ được kích hoạt mỗi khi Windows khởi động.