Una vez descargada la amenaza final en el equipo, el downloader modifica los registros del sistema comprometido para que el malware se ejecute cada vez que el sistema inicia. Esta accin en el registro que realiza el downloader es clave para el funcionamiento de la amenaza, ya que reduce las posibilidades de una posible deteccin por parte de algunos productos antimalware gratuitos. De esta manera, el downloader no levanta sospechas ejecutando un archivo recientemente descargado porque como dijimos antes, no contiene una carga maliciosa en s mismo. Su rol consiste en descargar un archivo y modificar registros del sistema para que la amenaza final haga luego su trabajo al iniciar el equipo. Este comportamiento es similar al que realizan aplicaciones cuando se actualizan automticamente.