Virus izkorišča ranljivost odjemalca za elektronsko pošto Microsoft Outlook Express, ki omogoča prenos datoteke na lokalni računalnik brez vednosti uporabnika.

Virus se širi s pomočjo elektronskega sporočila v obliki html, ki vsebuje hiperpovezavo. Ob pregledu sporočila se ranljivi sistemi sami povežejo z določeno spletno stranjo in z nje na lokalni računalnik prenesejo komponente virusa. Na okuženem računalniku virus nato uporabi naslove iz uporabnikovega imenika za pošiljanje sporočila.