Trojan này nằm trong bộ cài của iWork '09 và được kích hoạt ngay khi người dùng chạy bộ cài đặt ứng dụng. Khi được cài đặt, ứng dụng nguy hiểm này sẽ được gắn vào cội nguồn của hệ thống và có quyền kiểm soát toàn bộ mà không gặp trở ngại gì.
Một khi Trojan được kích hoạt, nó sẽ kết nối với máy chủ điều khiển từ xa và xác nhận "danh tính" của mình. Nhờ đó, nhiều hacker với chủ ý xấu sẽ có thể kết nối và xâm hại hệ thống từ xa.
Và khi Trojan này có thể can thiệp vào hệ thống, nó không chỉ có quyền cài đặt thêm thành phần, mà còn có thể sửa đổi những ứng dụng đã có, làm cho nó khó có thể bị loại bỏ.
Theo Intego, có ít nhất 20 000 người đã tải về phiên bản có Trojan, và có thể họ đã phải trả cái giá đắt cho hành động vi phạm luật bản quyền của mình.
