Основной файл троянской программы является приложением Windows (PE EXE-файл) и имеет размер около 295 КБ.
Троянская программа при запуске скрытно устанавливает в оригинальную папку троянца следующий файл:
<оригинальная папка троянца>\dropped.dll
Созданный файл детектируется Антивирусом Касперского как Trojan-PSW.Win32.Delf.he.
Затем данный файл регистрируется в системном реестре и запускается на исполнение.