Trojanen sprids framförallt på fildelningsnätverk som Edonkey och Limewire. Filen som laddats ned har många olika namn för att göra den svårare att upptäcka. När användarna klickar på filen uppmanas de att installera ett program för att kunna spela upp musiken eller filmen, men då infekteras datorn av trojanen. De drabbade plågas dessutom av mängder av popup-meddelanden med reklam.

Attacken riktar sig enbart till Windows-användare och som vanligt gäller rekommendationen att hålla sitt antivirusprogram uppdaterat.