همانطور که می بینید، این تکنولوژی دیگری است که توسط تولید کنندگان این malware برای فریب دادن کاربران در دانلود فایل های بدخیم استفاده شده است.این روشی است که برای ارائه هر نوع محتوا با تغییر ساده در URL برای دانلود رمز گشا استفاده شده است این الگویی پاک و مرتب است چرا که این فایل برای ارائه به سادگی در کنار سرور تغییر یافته و با بهبود مجوزهای صنعت آنتی ویروس بروز رسانی را ممکن می سازد.
بعلاوه تولید کننده این نمونه خاص تصمیم هوشمندانه ای در هدایت URL رمز گذار تقلیدی به نقطه دیگری گرفته است که فایل های بدخیم را برای ارائه ذخیره می کند . در این روش اگر این سایت فایل را نگه دارد و خاموش شود وی به سادگی مسیر را به سرور دیگری تغییر می دهد.این زمان میانگین تخریب زیر بنای تروجان را افزایش می دهد که احتمالا برگشت سرمایه را بهبود می بخشد.
با دانستن طبیعت فایل های هدف، این ابزار ایده آلی برای تکثیر از طریق شبکه های P2P است. هر کاربر آلوده ای فایل های مولتی مدیای آلوده را از طریق کسانی که یا آنها ارتباط دارد بکار می گیرد. احتمالا دوستانی که در خواست فیلم، کلیپ و غیره از کاربر آلوده می کنند، مشکوک نمی شوند تا بررسی کند که آیا فایل دانلود شده یک فایل مولتی مدیا است و خود دامن به آلودگی می زنند. سهم داران در شبکه و مشترکین در محیط های مشترک, مدارس,اقامتگاه ها و غیره نیز ابزار مناسبی برای تکثیر هستند.
این نمونه دیگری از چگونگی ترکیب تکنیک و مهندسی اجتماعی در رسیدن به میزان تکثیر بالا است. در پایان هر چیزی که کاربر می آموزد وی رااز تهدیدات جدید و این حقیقت آگاه می سازد که فایل های مدیا می توانند طبیعت بدخیمی داشته باشند .