A trójai vírus, melynek segítségével az ukrán bűnözők kiépítették a hálózatukat az Internet Explorer és a PDF biztonsági réseit használta ki és a Windows XP operációs rendszerrel felszerelt számítógépeket támadta meg. A jelenlétét a Finjan által tesztelt 39 vírusirtó közül csupán négy tudta kimutatni.

Az ukrán számítógépes bűnözők, a vírus segítségével, teljes mértékben át tudták venni az irányítást a fertőzött számítógépek felett, amiket aztán kéretlen levelek küldésére, banki és személyes információk gyűjtésére és értékes fájlok lemásolására is használhattak. Yuval Ben-Itzhak a Finjan egyik vezetője szerint, a bűnözők internetes fórumokon keresztül is értékesítették a zombihálózat kapacitásait, melyeken 100 dollár körüli árat kértek 1000 fertőzött gépért.

A Finjan informálta a fertőzött kormányzati gépek IP címéről az amerikai és angol hatóságokat, a zombihálózat központi szerverének a működését pedig leállították Ukrajnában.