De acordo com a ZDnet, que cita Nicolas Brulez da Kaspersky, o worm em causa utiliza um sistema de vários re-encaminhamentos, passando por servidores registados na Ucrânia, até ao destino final, um endereço IP conhecido por utilizar a técnica e levar os utilizadores a executar falsos antivírus.
Já alguma vez o seu sistema foi infetado através das redes sociais?