Giống như virus gốc, tất cả các phiên bản về sau đều chỉ tấn công Windows, thu thập địa chỉ e-mail từ các máy bị lây nhiễm và dùng giao thức SMTP để phát tán e-mail tới những địa chỉ mà chúng đã ăn cắp.