Črv ima vgrajen lasten e-poštni strežnik. Najprej ga izkoristi za to, da se sam razpošlje na vse naslove, ki jih najde na disku okuženega računalnika, tako da prebere vsebino vseh datotek s podaljški asp, dbx, tbb, htm, sht, php, adb, pl, wab in txt. Zatem vzpostavi stranska vrata na številkah od 3127 do 3198 in s tem okuženi računalnik spremeni v daljinsko upravljanega zombija, računalnik, ki ga pravzaprav nimamo več pod nadzorom.