O trojan Ilomo cria arquivos e diretórios dentro do computador e se conecta a invasores remotos para recuperar software malicioso adicional. Quando o sistema for reinicializado, as configurações do registro permitirão que o trojan seja carregado novamente.