Серверная часть состоит из одного файла c:\WINDOWS\system\svchost.exe размером 188,416 байт. Для удаленного управления открываются 6166 и 6177 TCP порты. Также создаются следующие ключи реестра для автоматического запуска Трояна:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "svchost"
data: C:\WINDOWS\system\svchost.exe