После запуска на компьютере неосторожного пользователя эта программа копирует себя в каталоге Windows под именем smss.exe и регистрируется в реестре для обеспечения автозапуска. Кроме того, программа загружает из Internet и устанавливает шпионский модуль, который ворует конфиденциальную банковскую информацию и отсылает ее своим владельцам. Далее червь рассылает через MSN ссылки на свой сайт.