Il s'agit encore une fois d'un mass-mailer, c'est à dire qu'il se propage via un fichier joint à un mail. Classique. Le corps du message, très court, incite le destinataire à ouvrir le fichier joint censé contenir des images.

Erreur fatale. Evidemment, il ne faut jamais ouvrir un fichier joint suspect. En cas d'exécution, le ver provoque l'ouverture intempestive de Windows Media Player. Il s'installe ensuite sous différents noms dans le dossier de Windows, efface des éléments de la base de registre destinées au démarrage de logiciel de sécurité puis tente de supprimer les fichiers des dossiers d'installation de certains antivirus, notamment ceux de Symantec (Norton), McAfee et Trend Micro.

Selon les éditeurs de sécurité, la propagation de ce ver serait peu inquiétante. Méfiance tout de même.