A partir daí, o malware é capaz de executar ações típicas do Facebook, como ‘gostar’ de uma página, compartilhar, postar, se juntar a um grupo e conversar via ‘chat’ com os amigos que fazem parte da conta “infectada”. Algumas variações do malware incluem comandos para postar mensagens provocativas em português e com links para outras páginas do Facebook. Segundo a Microsoft, o número de ‘likes’ e de compartilhamentos em uma dessas páginas cresceu durante a análise do Trojan – sugerindo que as infecções continuam.