Una vez activo, el troyano inicia descarga archivos remotos y permite desde una máquina remota listar puertos de conexión activos, procesos, servicios, obtener la configuración del equipo y de la red, cargar programas y ejecutarlos, modificar los parámetros de las aplicaciones y matar tareas en ejecución.