Este híbrido actúa como troyano al instalar una extensión (plugin) para IE que busca información de cuentas bancarias, tarjetas de crédito y claves en formas almacenadas.