Дроппер представляет собой самораспаковывающийся архив ZipSFX со значком документа Adobe PDF. Для маскировки при попытке открытия документа создает и открывает безобидный PDF-файл.
В качестве основной нагрузки создает и исполняет другой вредоносный файл Toread.exe (детектируется как BackDoor.Siggen.50397).