Вредоносная программа обнаруживает себя как обычное уведомление о пометке в записях и комментариях. Если пользователь нажимает на него, происходит переадресация на портал, представляющий собой точную копию Facebook, но являющийся фишинговым сайтом.
После этого вирус автоматически устанавливает неизвестное приложение и расширение для Google Chrome. Кроме того, некоторых пользователей вирус перебрасывал на порталы порнографического содержания.