O vírus se apresenta como uma extensão aos navegadores Firefox, da Mozilla, e Chrome, do Google. Assim que ele é instalado no browser, monitora a utilização do Facebook e, caso o internauta se conecte à rede social, detecta seus dados de acesso à mesma.
Ele ainda tenta baixar outro arquivo de configuração, o qual traz uma lista de comandos remotos para a extensão. O Trojan é capaz de realizar diversas medidas na conta do usuário no Facebook, como curtir páginas, compartilhar conteúdos e até mesmo publicar mensagens ofensivas na rede.