Za širjenje virus izkorišča tudi že dobro znano ranljivost Lsass-a. Virus uporabniku okuženega računalnika onemogoča dostop do spletnih strani ponudnikov protivirusne in druge varnostne opreme ter ustavlja določene procese, večinoma povezane s protivirusnimi programi.

Poleg tega virus oddaljenim uporabnikom omogoča izvajanje različnih opravil na okuženem računalniku in s tem prevzem nadzora nad njim.