Он «селится» на критически важном участке корпоративной сети – контроллере доменов. Заходя под валидной учетной записью, атакующий может скомпрометировать любого пользователя в корпоративной сети по его аккаунту. После перезагрузки сервера вредонос восстанавливается от 8 часов до 8 дней.