Программа представляет собой инсталлятор NSIS. Размер файла не фиксирован. Наиболее часто встречающийся размер — около 61 КБ.
Использует встроенные средства инсталлятора NSIS для загрузки из интернета потенциально нежелательных программ. Адрес скачиваемого файла указан в инсталляционном скрипте NSIS. Загрузка начинается автоматически после того, как пользователь нажмет кнопку в первом диалоговом окне, предлагающим согласиться с условиями лицензионного соглашения. После этого на компьютер скачивается и устанавливается предусмотренная разработчиком троянца программа — обычно Trojan-Downloader.Win32.IstBar.
Спойлер: мы раскрываем их любимые трюки