Im Glauben, die gefälschte E-Mail sei eine legitime E-Mail, öffnet der Empfänger diese und löst damit den Wurm aus, der dann nach weiteren Adressen sucht.
Der Wurm hatte eine Schwäche beim Netzwerkbetreiber ausgenutzt.