Ο ιός φθάνει στον παραλήπτη υπό τη μορφή μηνύματος από φίλο του χρήστη, στο οποίο παρακινείται να κάνει κλικ σε link το οποίο παρατίθεται και παραπέμπει σε συνημμένο συμπιεσμένο (zip) αρχείο. Στην ελληνική εκδοχή του συνοδεύεται από μηνύματα στα οποία ο αποστολέας παρουσιάζεται να ρωτά τον παραλήπτη εάν γνωρίζει κάποιο άτομο το οποίο υποτίθεται ότι ανεβάζει φωτογραφίες του στο κοινωνικό δίκτυο. Το μήνυμα κυκλοφορεί σε διάφορες παραλλαγές, ωστόσο σε όλες τις περιπτώσεις παρακινεί τον παραλήπτη να κάνει κλικ σε συνημμένο.

Στην ελληνική «πλευρά» του Facebook η κινητοποίηση των χρηστών φαίνεται να είναι μεγάλη, μέσω προειδοποιητικών αναρτήσεων και προσωπικών μηνυμάτων ώστε να αποφευχθεί περαιτέρω μόλυνση χρηστών. Σε κάθε περίπτωση, συστήνεται αποφυγή του ανοίγματος συνημμένου αρχείου που συνοδεύει «ύποπτο» μήνυμα.

Σε περίπτωση μόλυνσης, μετά την εκκαθάριση του ιού μέσω κάποιου antivirus, προτείνεται αλλαγή κωδικών.