Зайшовши на сайт, зловмисник копіює у ваш буфер обміну команду, яку за допомогою вказівок жертва виконує на своєму комп’ютері. Віндовс у прихованому режимі завантажує інсталяційний файл MSI і зловмисник отримує повний контроль (доступ до файлів жертви, проксі).