Той атакува в 2 части:
Първо се появява така наречения "Safety Browser", програма, която няма uninstaller и се прикрива като лого на Internet Explorer, което заблуждава потребителите, че те ще стартират интернет браузъра. Програмата използва hijacking технологията и препраща потребителите до страницата на "Safety Browser".
Hijack бацила също така пуска и някаква странна мелодия на обратно, която не може да бъде спряна. Заразени потребители разказват, че това не е просто музика, а силна метал мелодия, пусната на обратно. И докато слушате тази мелодия за вас има и друга "изненада"...всеки път, когато рестартирате компютъра си и се появи работния плот, тази музика моментално ви посреща за добре дошли. За щастие потребителите ползващи XP Service Pack 2 няма да бъдат инфектирани от злокобния червей.
Втория елемент е както при всички други червеи. Гадинката инсталира .exe файл, който изпраща линкове на вашите приятели от Yahoo Messenger, които от своя страна инсталират "Safety Browser" на техните компютри и процеса се повтаря.
