Aparentemente, se trata de una actividad de promoción de contenidos pornográficos. Al abrir el archivo anexo, se ejecutan sus contenidos bajo la condición de que la computadora tenga instalado Windows Scripting Host o programas equivalentes.
Al ejecutarse el archivo, se copia automáticamente al catálogo del sistema bajo el nombre rundll.vbs, estableciendo un enlace hacia el Registro de Windows. La próxima vez que la máquina es iniciada se abre un mensaje que dice Free XXX links (enlaces pornográficos gratuitos), acompañado por una pregunta en el sentido de si se desea crear un enlace directo al sitio web en cuestión. Al responder afirmativamente a la pregunta se crea el enlace.
Un elemento importante de este gusano es que, independientemente de la respuesta que se de a la pregunta, el mensaje original de correo electrónico, junto a su código anexo, es enviado a todas las direcciones registradas en la lista de contactos.
