這種惡意軟件利用Windows處理“lnk”快捷方式文件中的一個安全漏洞。據一家位于白俄羅斯的安全廠商VirusBlokAda稱，這種木馬程序通過USB設備傳播并且使用rootkit功能隱藏自己。然而，與其它USB惡意軟件不同，僅僅使用Windows瀏覽器或者能夠顯示標識的其它文件管理器打開一個被感染的USB設備就足以感染一個系統。
這家安全公司稱，這個惡意軟件安裝兩個驅動程序：mrxnet.sys和mrxcls.sys。這些驅動程序用于向系統流程注入代碼和隱藏這個惡意軟件本身。這是你在被感染的USB設備中看不到惡意文件的原因。
獨立安全人員Frank Boldewin發現了這個惡意軟件訪問西門子SCADA WinCC + S7數據庫的請求。這表明這個木馬程序可能是用于工業間諜活動的。公用事業公司廣泛使用西門子SCADA系統。
微軟反應通訊部門經理Jerry Bryant在聲明中說，我們在完成調查之后將采取適當的措施保護我們的用戶和互聯網生態系統。
