Dobo uno studio approfondito del malware, siamo genti alla conclusione che si possa trattare di un dropper che successivamente scarica all'interno della macchina target un credential stealer. Il dropper, in questione in stare segrete mont il credential stealer sul sistema informatico compromesso. Il suo scopo principale, dropper, da svegli il termine, o rilascia il componente dannoso, ms-genome-3200.dll, all'interno del sistema senso che l'auto non sia consapevole. Ecco spiegato passo passo il suo funzionamento.