Он распространяется через почтовые сообщения, содержащие ссылки на Web-сайт с именем в службе переадресации Yahoo. При загрузке он переписывает файл с программой Media Player и поэтому запускается каждый раз, когда вызывается этот проигрыватель мультимедиа. Червь также изучает адресную книгу Windows и рассылает ссылки на себя по всем найденным адресам. Кроме того, он регистрирует почтовый адрес зараженной машины в единой системе с помощью отсылки пустого письма.

Поделитесь материалом с коллегами и друзьями