Pro ovládnutí vzdáleného počítače je nutné, aby potenciální oběť navštívila internetovou stránku, na které je skrytě umístěný kód v aplikaci javascript, kterou prohlížeč používá k otvírání webových stránek. Kód se sám nainstaluje do počítače a umožní jej pak ovládat z jiného PC.
Odborníci radí buď javascript pro nedůvěryhodné adresy vypnout, nebo používat jiný prohlížeč.