如果用户安装这种编码器，用户的DNS记录就会被修改，通过攻击的服务器重新导航进入的流量，以此加入恶意网站和色情广告。这种特洛伊还安装一种监测工具，跟踪用户的DSN记录，并每分钟进行修改。如果特洛伊安装在PC中时，SecureMac公司的 DNSChanger删除工具允许用户进行检查。如果确认，该工具会删除恶意文件。当系统重新启动后，用户的DNS记录将得到修复。