Der Virus ist so individuell, dass es von den verwendeten Firewalls nicht erkannt wurde. Um zu erforschen, wie die Täter in das System eindringen konnten, werden Daten gesammelt.

Java Code ist unstrukturierter trockener Staub von Codefragmenten in Klassendateien, die inert in keiner Weise miteinander interagieren. Erst mit den passenden Factories, Delegates, Generators und ClassLoaders werden sie instanziiert und zusammengesetzt. Der entstehende Haufen an Querverweisen führt dann nur zufällig irgendwann einmal tatsächlich wirksamen Code aus.