El elemento central del malware es un descargador («kbioset») y un módulo central («kkdmflush»), el primero de los cuales está diseñado para recuperar al menos siete complementos distintos de un servidor remoto que posteriormente son invocados por el componente central.
