・MSIL/Terdial.Dは「PDAPokerArt_patched.CAB」という名前のCABファイルとして配布されます。「PDA Poker Art」という名前の正規のゲームと一緒にパッケージされています。
・MSIL/Terdial.Dは.Net Frameworkアプリケーションで、動作するにはCompact .Net Frameworkがインストールされている必要があります。また、通常インストールされていない番号に電話をかけるために、標準の.Net Assembly(ライブラリ)も必要になります。
・MSIL/Terdial.Dはreg.exeという名前の悪質なファイルをディスクにドロップ(作成)します。インストール中にreg.exeが実行され、その後削除されます。reg.exeはセットアッププログラムによってパス\windows\smart32.exeにコピーされます。MSIL/Terdial.Dはまた、タイマーをセットして、約3日後にsmart32.exeを実行します。
・smart32.exeが動作すると、+8823462608の番号に電話がかけられます。ダイヤル後、月1回自身を実行するタイマーを設定します。