Trước hết, nó theo dõi những trang web được người dùng của mạng truy cập để tìm kiếm những chương trình và hành vi cho thấy website đó có thể đang tìm cách lén lút cài đặt mã lệnh vào máy tính của nạn nhân.