Он состоит из двух компонент. Первая, будучи запущена на компьютере жертвы, начинает загружать и демонстрировать видео-ролик с сайта YouTube, однако в это же время она загружает свою вторую вредоносную компоненту, которая заражает атакованный компьютер и занимается кражей паролей к банковским системам, а также к некоторым online-играм. Червь также прекращает работу некоторых антивирусных продуктов и блокирует доступ к некоторым сайтам, посвященным защите от вирусов.