به گزارش  باشگاه خبرنگاران، این تروجان از طریق فلج کردن ویندوز رایانه ها پس از سرقت اطلاعات فعالیت می کند.
این بدافزار که بسیاری از رایانه های شخصی و اداری اسرائیل را تحت پوشش قرار داده پس از کنترل رایانه های متصل به اینترنت از فایل ها و MBR ماشین نسخه برداری کرده و پس از آن رایانه غیرقابل بوت می شود.

مراکز مختلف آنتی ویروس هنوز در خصوص اینکه این بدافزار به دنبال چه نوع اطلاعاتی است هیچ ایده ای ندارند و شمعون از هر نوع اطلاعات رایانه های مختلف کپی برداری و آنها را به مرکز خود ارسال کرده است.