Распространяется в теле исполняемого файла, который маскируется под документы Microsoft Office.
После получения управления библиотека связывается с управляющим сервером hxxp://camprainbowgold.ru и получает команду на загрузку других вредоносных программ.