Компания Aladdin зафиксировала распространение червя при помощи системы мгновенных сообщений компании Microsoft. Вредоносный код распространяется в виде исполнимой программы, но сам червь представляет его как картинку упакованную архиватором zip. Распространяется червь по адресам в книге Messenger, а также может распространяться внутри корпоративной VPN-сети. Причем в последнем случае его жертвами могут стать системы не работающие с Messenger. Такой способ распространения оказался настолько удачным, что за первые сутки своего существования червь успел заразить более 11 тыс. компьютеров по всему миру. Захваченные с помощью этого червя компьютеры вливаются в зомби-сеть, которая крадет пароли, распространяет спам и вредоносное ПО.
