Điểm khác biệt đáng chú ý lần này là virus mới có tính năng mở back door trên cổng TCP 6789 trong hệ thống mục tiêu để mở đường cho hacker từ xa khống chế máy tính.