Сразу после запуска червь регистрирует телефон в Sipnet:
![][1]
А затем перехватывает все входящие сообщения от адресата Sipnet или содержащие в тексте слово sipid и загружает их на сервер:
![][2]
[1]: http://www.securelist.com/ru/images/vlweblog/blog_unuchek_voip-worm_01.png ()
[2]: http://www.securelist.com/ru/images/vlweblog/blog_unuchek_voip-worm_02.png ()
URL: http://www.securelist.com/ru/blog/207769059/Cherv_atakuyushchiy_VOIP