Khi tấn công, sâu này tự sao chép vào thư mục hệ thống Windows dưới những tên file bất kỳ.