Biến thể này phát tán rất nhanh từ hôm qua bằng cách gửi bản sao của nó qua công cụ SMTP riêng, thu thập địa chỉ e-mail từ những dịch vụ tìm kiếm như Yahoo và Google. Hãng phần mềm diệt virus Sophos (Anh) cho biết, khi chui vào máy tính nạn nhân, virus sẽ lùng sục trên ổ cứng để tìm địa chỉ e-mail, sau đó tìm tiếp trên các dịch vụ search trực tuyến.