Deze code komt voor in verschillende freeware-programma's en op file-share-websites. Gebruikers halen de schadelijke code binnen als ze iconen, screensavers of ringtones op hun toestel downloaden. Dit gebeurt veelvuldig rondom de kerstdagen.

De trojan vervangt de iconen echter door een doodshoofd of puzzelstukjes en zorgt ervoor dat kerst-ringtones totaal anders klinken. Daarnaast maakt de schadelijke code toestellen vrijwel onbruikbaar. Applicaties werken niet meer, zodat met besmette toestellen alleen nog gebeld kan worden.