Nó phát tán qua một file đính kèm trong e-mail và tìm cách vô hiệu hóa phần mềm bảo mật trên máy tính nạn nhân, đồng thời dò tìm địa chỉ e-mail trong ổ cứng để thâm nhập các hệ thống khác.