El código malicioso ingresa al sistema a través de una vulnerabilidad en Java identificada comoCVE-2011-3544. En el caso de que el sistema no tenga instalado el software, o este se encuentre parcheado, entonces el malware busca engañar al usuario a través de la instalación de una falsa aplicación. A pesar de que el sistema operativo alerta al usuario que la firma digital de la aplicación no se pudo verificar, muchos continúan con la instalación sin prestar atención a una potencial amenaza.
