Gracias a las numerosas variantes este virus está logando una gran difusión. Se transmite por correo electrónico en un fichero adjunto de formato ZIP. Al descomprimirlo y ejecutar el Message.htm que contiene se instala en el equipo gracias a una vulnerabilidad que permite ejecutar al javascript a través de Explorer.