Ce code malicieux réside en mémoire, il s'agit d'un "mass mailer" qui utilise le protocole smtp pour se propager et diffuser une copie de lui-même. Jusqu'à présent Trend Micro a recu des notifications pour ce vers en France, en Allemagne, aux USA et au Chili.