Trojan này sau đó tạo ra một file thực hiện, tải phần mềm tấn công từ cùng website nói trên dưới dạng bản script gốc.