Пользователям рассылаются сообщения, предлагающие посмотреть фотографию по ссылке вида: goo.gl/XXXXX?image=IMG0540250-JPG
По состоянию на 4 апреля интенсивность перехода по ней составляла почти 3 клика в секунду, а общее число кликов - около 170000. Большая часть зараженных компьютеров - из России и Украины.
Троян написан на Visual Basic и так же способен распространяться через USB-накопители. После инфицирования, компьютер жертвы становится частью ботнета, используя для связи с командным сервером IRC протокол. Кроме того, троян, похоже, ворует файл wallet.dat от Bitcoin кошелька:
Цена биткоина сейчас составляет ~140-150$.