Avira anti-virüs uzmanları Coca-Cola ve McDonalds’tan geliyormuş gibi gözüken e-postalara karşı uyarıyor. Postaların eklerinde firmalara ait kupon kılığına girmiş bir zararlı bulunuyor. Sahte McDonalds postasında ucuzlamış bir menüden bahsedilirken, Coca-Cola e-postasında yeni bir çevrimiçi oyundan bahsediliyor.
Ek dosya açıldığında solucan bilgisayara bulaşıyor. Avira’ya göre bu aşamadan sonra zararlı, internetten birçok ek dosya indiriyor. Sonuç olarak bu dosyalar sayesinde bilgisayar saldırgan tarafından yönetilebilir hale geliyor. Ayrıca klavyede basılan her tuş kayıt altına alınıyor. Son olarak solucan aynı rutinlerle dağılabileceği farklı e-posta adreslerini arıyor.