El virus tiene una peligrosidad "media" e infecta ficheros PE, incrementando su tamaño en 44 KBytes. La propagación se realiza a través del correo electrónico con un mensaje escrito en inglés que contiene un fichero adjunto con un icono similar al del cuaderno de notas del sistema operativo Windows (Notepad en inglés).

También se propaga a través de los programas de intercambio de ficheros P2P, tales como los que se utilizan para la descarga de música o video a traés de Internet, conectando dos ordenadores entre sí. El gusano también contiene una puerta de salida, ya que abre el puerto TCP 2556 del computador.

Además, termina los procesos correspondientes a diversos programas antivirus, cortafuegos y herramientas de monitorización del sistema, entre otros. También termina otros procesos, relacionados con anteriores variantes de los gusanos Bagle y Netsky.

Este gusano sólo se ejecuta si la fecha del sistema es menor o igual al 31 de diciembre de 2005. En cao de infección, Ciencia y Tecnología recomienda seguir las pautas que se indican en la página del Centro de Alerta Antivirus (www.alerta-antivirus.es).