Ο συγκεκριμένος ιός βρίσκεται καμουφλαρισμένος μέσα σε αρχείο που υποτίθεται ότι περιέχει βίντεο. Η «μόλυνση» γίνεται όταν ο χρήστης λαμβάνει ειδοποίηση από φίλο, ότι έχει προστεθεί σε μία δημοσίευση με βίντεο και κλικάρει πάνω στο λινκ του βίντεο. Όπως επίσης, πάλι μέσω βίντεο, που αυτή τη φορά στέλνετε στα εισερχόμενα του χρήστη.
Σε περίπτωση που λάβετε το επίμαχο μήνυμα, μην το ανοίξετε, αλλά να το διαγράψετε απευθείας.Είναι πολύ σημαντικό επίσης, εάν ο χρήστης μολυνθεί, να αλλάξει τους κωδικούς πρόσβασης του Facebook, να καθαρίσει την προσωρινή μνήμη όλων των browsers του υπολογιστή (history,cookies, temporary files) και να ενημερώσει την έκδοση προστασίας ή να ελέγξει ότι είναι ενημερωμένη.