Khi chạy trên máy tính cài hệ điều hành Windows, loại sâu này tiến hành sao chép nó tới các máy có chia sẻ tài nguyên với máy bị lây nhiễm trong mạng nội bộ, đồng thời gởi chính nó tới mọi địa chỉ email mà nó tìm thấy trên máy bị nhiễm.