Двухкомпонентный вредонос эксплуатирует функциональность Windows и сеть Tor, а также использует flash-накопители в качестве основного вектора распространения.