că transmit text în foarte multe limbi şi se propagă simultan prin
clienţi de IM, precum Yahoo! Messenger, Skype. Infecţia se
produce în momentul în care utilizatorul accesează un link dintr-un
mesaj instant primit, despre care crede că îi va afişa o fotografie
interesantă. În locul fotografiei, utilizatorul este direcţionat către
un fişier infectat care se descarcă automat în sistem.
Imediat ce pătrunde în computer, acesta caută lista de contacte din programul IM şi se autotransmite către toate adresele pe care le găseşte. Capacitatea de a trimite mesaje compuse în multe limbi diferenţiază
aceşti viermi de majoritatea celor transmişi
Pot prelua controlul asupra unui computer, fără ca utilizatorul să ştie acest lucru. După ce intră în sistem, viermele contactează un server de comandă şi control, iar după ce primeşte comenzile prin IRC începe să descarce în sistem alte programe periculoase. Interesant este faptul că acest vierme se
conectează la diferite canale IRC, în funcţie de ţară şi de programul de
mesagerie instant existent pe computerul infectat. Acest lucru este
avantajos pentru hackeri, deoarece pot controla şi clasifica sistemele
infectate în funcţie de ţară şi de clientul de mesagerie instant
folosit, permiţând apoi trasmiterea de comenzi personalizate, utile
atunci când se lansează mesaje spam care ţintesc un anumit public.
