Експертите считат, че атаката явно е насочена срещу полските потребители и другите държави от Източна Европа и не изключват възможността за поява и на други писма с по-различни изображения на вредоносните файлове.
Самият вирус е предназначен за копиране на паролите от електронната поща, социалните мрежи и другите уеб-услуги, вградена е и функционалност за генериране на серийни номера за някои програми. Троянецът може да прави екранни снимки и да ги изпраща към отдалечен компютър.
Троянският кон скрива следите от своята работа и пречи на опитите да бъде спряна неговата работа. Блокира се достъпа до контролния панел, редактора на системния регистър и възстановяването на системата.
