«Интерес» вируса к компьютерам финансовых организаций, вероятно, вызван желанием его авторов собрать определённую информацию из этих источников.
Компания Symantec сообщила, что вирус маскируется под документ Word с информацией о митинге оппозиции на Пушкинской площади 5 марта. На самом деле в почтовом спаме рассылается Trojan.Dropper.