زمانی که کاربر تیک «من ربات نیستم» را میزند، سیستم فرض میکند مجوز لازم صادر شده است. سپس دستور اجرا شده، یک فایل مخرب را از سرورهای راه دور دانلود میکند که اغلب به شکل یک فایل رسانهای (MP3 یا MP4) پنهان شده است.
منبع: https://www.itna.ir/news/83713/%D9%87%D8%B4%D8%AF%D8%A7%D8%B1-%D9%85%D8%B1%D8%A7%D9%82%D8%A8-%DA%A9%D9%BE%DA%86%D8%A7%D9%87%D8%A7%DB%8C-%D8%AC%D8%B9%D9%84%DB%8C-%D8%A8%D8%A7%D8%B4%DB%8C%D8%AF