Sau khi thâm nhập hệ thống, nó sẽ cài một trong hai file giống hệt nhau Web.exe hoặc Win32.exe trên máy tính.