Virusul, denumit Limbo, se integreaza in codul sursa al paginii-tinta si poate actiona chiar si atunci cand utilizatorul este pe site-ul real al bancii, schimband aproape insesizabil aspectul paginii prin introducerea unor noi campuri.
Practic, utilizatorii nu observa nici o schimbare, in afara de faptul ca sunt rugati sa dea unele informatii care nu le-au fost cerute anterior.