Цей вірус поширюється шляхом додавання шкідливого коду до інших виконуваних файлів. Він шукає . exe та . dll файли поза папкою Windows і додає до них шкідливий код, який буде виконаний до коду цих файлів.