Если пользователь Chrome, у которого установлен этот плагин, войдет в Facebook, Trojan.BPlug.1074 определяет его идентификатор и вносит изменения в оформление сайта соцсети, затем получает перечень друзей жертвы для распространения своих копий.