Viruset attackerar datorer genom äldre versioner av Adobe reader och Adobe Flash. När det sedan fått fäste påverkar viruset sökmotorn Google vars resultat i tysthet omdirigeras till sajter som sedan stjäl information från den egna datorn. Syftet är att få tag i uppgifter om till exempel bankkonton.
