Dans sa toute première mouture "A" ce cheval avait été trouvé sur des sites pornographiques et il se présentait sous la forme d'un installeur de prétendu codec QuickTime indispensable à la bonne lecture de vidéos. Il avait été à nouveau signalé en novembre 2008 dans une nouvelle évolution. L'éditeur indique avoir actualisé ses définitions pour son logiciel son anti-virus.