تعمل عملية id service.exe بامتيازات مرتفعة وتقوم بشكل روتيني بقراءة الملفات الموجودة في الدليل C:ProgramDataIDrive. تُستخدم هذه الملفات، المُشفَّرة بتنسيق UTF16-LE، كمعلمات عند بدء العملية. ونظرًا لأن أي مستخدم عادي لديه حق الوصول إلى النظام يمكنه تعديل هذه الملفات، يمكن للمهاجم الكتابة فوقها أو تعديلها لتحديد مسار إلى ملف تنفيذي عشوائي. وسيتم بعد ذلك تشغيل هذا الملف التنفيذي بواسطة عملية id service.exe بامتيازات SYSTEM، مما قد يسمح بترقية الامتيازات.