A vírus azokat a fájlokat támadja meg, amelyek címében a "vizsga" vagy a "teszt" írásjegyek szerepelnek, ezért vizsgatolvajnak (Exam Thief) keresztelték el a szakemberek - olvasható a Szobkor.ru orosz nyelvű hírportálon.

A vírus főleg az Excelt preferálja, de nem "veti meg" a Microsoft Wordben íródott dokumentumokat sem: ahogy felfedez egy olyan fájlt, amelynek címében a "vizsga" vagy "teszt" írásjegyek szerepelnek, azonnal egy meghatározott IP-címre továbbítja őket.