Cuando se ejecuta por primera vez, su código malicioso se copia en la biblioteca del sistema y se oculta en carpetas de aplicaciones como Google, Skype o Apple Store