Червь Boface.G либо размещает в профиле или на панели контактов зараженного пользователя ссылку на фальшивый видеофайл с YouTube, либо рассылает по контактам зараженного пользователя личное сообщение с такой же ссылкой. Когда пользователь пытается просмотреть видео, якобы пришедшее от друзей, он перенаправляется на Web-страницу с предложением загрузить обновление для Flash Player, чтобы просмотреть файл. В случае согласия происходит загрузка копии червя на компьютер, чтобы заразить очередные контакты.