Odată deschis e-mailul, el se instalatalează şi fură datele de autentificare la serviciile de e-banking.
Apoi utilizatorul este direcţionat către o pagină web care aparţine unui furnizor de servicii de fax. Virusul vizează clienţii câtorva mari bănci româneşti care folosesc operaţiuni financiare on-line.
