Denumit Rombertik, virusul se răspândeşte pe internet prin intermediul emailurilor, scriu pe blogul Cisco, cercetătorii Ben Baker şi Alex Chiu.
Cei doi au descoperit virusul într-un email care ar fi livrat de „Windows Corporation” şi care conţine mesajul „state-of-the-art manufacturing quality processes”. Odată deschis ataşamentul, care pare a fi un fişier PDF clasic, virusul infectează PC-ul. Mai întâi acesta verifică dacă există vreo soluţie antivirus activă şi continuă instalarea numai când aceasta este oprită. După ce se instalează, Rombertik începe să fure parole şi nume de utilizator, se conectează la camera web şi trimite informaţiile şi fotografiile la atacator.