.Chi tiết kỹ thuật Trojan này cho phép kẻ cài đặt có thể truy cập vào máy tính nạn nhân. Nó là một file chạy EXE của Windows với dung lượng 12787 byte. Cài đặt Một khi đã khởi chạy, backdoor sẽ sao chép file thực thi của nó vào thư mục hệ thống Windows: %System%\ Backdoor sau đó sẽ tạo một dịch vụ với tên gọi "Microsoft security update service" nhằm tự động khởi chạy các file thực thi của backdoor mỗi khi hệ thống được khởi động. Khóa registry sau sẽ được tạo [HKLM\SYSTEM\CurrentControlSet\Services\msupdate] Hoạt động Khi được chạy, backdoor sẽ tiêm.
