Virusul se raspandeste prin trimiterea unor url-uri via serviciului de mesagerie instant al unui fisier (poza
gif/jpg) in extensie php , downloadand un fisier ".exe" , odata accesat de utilizator troianul genereaza infectarea sistemului de operare windows . O data ce calculatorul este afectat el devine locul de joaca al virusului acesta urmand sa se retransmita prin serviciile de mesagerie instant (yahoo messenger in cazul de fata) cat si in alte medii necunoscute de mine momentan si care nu fac obiectul acestei postari.