Wird die Malware ausgeführt, hat dies einen totalen Datenverlust zur Folge. Dabei tarnt sich das Programm, welches in zwei Varianten in Umlauf ist, laut den Experten zunächst als IQ-Test. Wird dieser geöffnet, erstellt der Wurm Kopien von sich selbst in den kritischen Bereichen des Windows-Systems.

Dabei überschreibt der Schädling die ersten 50 KByte des Master Boot Record, einem besonders wichtigen Bereich der Festplatte. Um sicherzugehen, dass er bei jedem Systemstart ausgeführt wird, legt er zusätzliche Einträge in der Registry an. Da die 64-Bit-Versionen von Windows Vista und Windows 7 über digital signierte Treiber verfügen, kann der Wurm die Treiberdateien bei diesen Systemen laut BitDefender nicht installieren.

Nach Ablauf von 40 Tagen, in anderer Variante 20 Tagen, erhält der Benutzer eine Fehlermeldung. Diese teilt ihm mit, dass ein Problem aufgetreten ist, welches aus bösartigen Inhalten in IP-Paketen einer seltsam aussehenden Web-Adresse resultiert. Der User wird gebeten, sein System neu zu starten, indem er auf "OK" klickt. Nach Betätigung wird die Festplatte des PCs beim nächsten Neustart aufgrund der Registry-Einträge zerstört.

Um sich zu schützen wird die Installation von Anti-Virensoftware empfohlen. Zudem sollten Nutzer keine Links in E-Mails öffnen, die von nicht vertrauendwürdigen Absendern stammen. Im Netz stehen zudem Removal-Tools zum Entfernen des Schädlings zum Download bereit.