Одна из его особенностей: программа «обитает» в оперативной памяти банкомата, не имеет собственного файлового тела, и потому не может быть найдена обычными антивирусами. При введении особого кода, который атакует ОС устройства, злоумышленники могут извлечь до 40 купюр номиналом в одну либо 5 тыс. руб. Из-за этого его не могут засечь антивирусные программы. Так как вирус не имеет файлового тела, его не видят антивирусы и он может жить в зараженном банкомате очень долго, однако уничтожается простой перезагрузкой. По его словам, его можно удалить из оперативной памяти только при перезагрузке, однако это вредно для банкомата и занимает определенное время, что доставляет неудобства для клиентов.
Мошенники в РФ начали штурмовать банкоматы при помощи нового вируса. Сообщается, что вредоносная программа представляет опасность для банкоматов многих банков.
По утверждению профессионала, дальше необходимо обеспечить безопасность изолированной сети банкоматов и временно отказаться от доставки обновлений и остальных файлов с сервера администрирования, которые потенциально могут запустить опасный код. Более доступным вариантом на текущий момент является страхование банкоматов, однако, по мнению профессионалов, такие меры будут стимулировать мошенников и далее распространять новый вирус. Сообщается, что основная часть банкоматов вплоть до этого времени работает на ОС Windows XP, которая уже не поддерживается производителем.
Результативного метода борьбы с вирусом, как уже отмечалось, пока не найдено.