该蠕虫的作者萨米·卡卡尔（）由于违反美国电子犯罪打击法于2006年被美国特勤局逮捕。他在2007年一月31日因重罪起诉而达成认罪协议。该项判决导致卡卡尔三年内被禁止使用电脑，并需完成90天的社区服务，以及承担一笔未公开数目的财务偿还。该蠕虫用JavaScript实现，利用储存型XSS漏洞传播。它在每个被感染的用户页面显示一行字串“but most of all, samy is my hero”，并将自己复制在该用户页面。当新的用户点击被感染的用户页面时，就会触发该程序在用户的浏览器中运行，导致蠕虫进一