Ele armazena um número finito de dados em um arquivo (nomespace stree DLL) conhecido como "dllk".

Além disso, implementa o programa 4️⃣ antes da execução (em arquivos de teste); então, o atacante pode, em seguida, passar um número de testes de pré-estimulação.

A 4️⃣ maioria dos programas de ataque podem usar o DLLk para atacar sem uma prévia autorização.

Mas alguns programas, quando executados a

partir 4️⃣ de um programa, usam o DLLk através de truques de script.