Łączy się ze stroną internetową http://www.dail<zablokowano>ion.com i wyświetla plik wideo w celu odwrócenia uwagi użytkownika od faktu instalacji w systemie operacyjnym trojana o nawzie Trj/Banker.FFX.