Τότε δημιουργείται μια σύνδεση με έναν server εντολών και ελέγχου χρησιμοποιώντας μια διεύθυνση URL, η οποία εάν είναι επιτυχής, γίνεται λήψη και εγκατάσταση ενός σεβαστού αριθμού κακόβουλων DLL. Το νόμιμο βοηθητικό πρόγραμμα των Windows odbcconf.exe χρησιμοποιείται για την εκτέλεση των DLL, ενώ ο ιός προσπαθεί να συνδεθεί με κόμβους του δικτύου Tor. Ορισμένοι από τους servers εντολών και ελέγχου που χρησιμοποιούνται, πιστεύεται ότι είναι μολυσμένες συσκευές QNAP NAS.
Το ανησυχητικό είναι ότι αυτός που ανέπτυξε το Raspberry Robin, δεν έχει ακόμη εκμεταλλευτεί τα μολυσμένα δίκτυα των Windows. Το κακόβουλο λογισμικό, μπορεί να παρακάμψει τον έλεγχο λογαριασμού χρήστη των Windows (UAC) και έχει ήδη αποδείξει ότι μπορεί να χρησιμοποιήσει τα βοηθητικά προγράμματα που είναι διαθέσιμα στο λειτουργικό σύστημα. Έτσι, ενώ επί του παρόντος δεν γνωρίζουμε το σκοπό του Raspberry Robin, ο έλεγχος που ασκεί σε ένα δίκτυο, σημαίνει ότι νέο κακόβουλο λογισμικό θα μπορούσε να ληφθεί και να εγκατασταθεί πολύ γρήγορα.
Η Microsoft έχει επισημάνει ότι το Raspberry Robin είναι υψηλού κινδύνου και ο μόνος τρόπος για να μειωθεί ο κίνδυνος, είναι να αποφεύγεται η σύνδεση ύποπτων συσκευών USB σε ένα δίκτυο Windows. Ο αναλυτής πληροφοριών Red Canary, έκανε μια λεπτομερή αναφορά για το worm τον Μάιο, η οποία προσφέρει μια πιο αναλυτική ματιά στον τρόπο που λειτουργεί.
