Het Trojaans paard met de Nederlandse naam 'Zoeken' wijzigt het hosts-bestand in Windows zodat diverse bekende torrentsites als The Pirate Bay, Mininova en Suprbay niet meer zijn te bezoeken. De domeinnamen van de sites verwijzen door naar het lokale 127.0.0.1-adres.

Die aanpassingen zijn overigens eenvoudig terug te draaien. Dat maakt de malware vreemd, stelt onderzoeker Andrew Brandt van Webroot.

Het blokkeren van Mininova is ook merkwaardig omdat die Nederlandse site al lang is gestopt met het doorverwijzen naar auteursrechtelijk beschermd materiaal. De malware downloadt geen andere programma's, maar belast wel de processor. De trojan is volgens Brandt via Taakbeheer uit te schakelen.