El gusano se expande por correo-e con mensajes en inglés o alemán, según el país del destinatario, con mensajes que tratan de engañar al usuario para que ejecute un archivo anexo cuyo nombre varía entre las siguientes opciones: "KlassenFoto.zip", "pword_change.zip", "screen_photo.zip", y "privat-photo.zip".