Распространение вируса осуществляется по следующей схеме. Пользователь Facebook получает сообщение со ссылкой на "частное видео" (private video), на котором он якобы был отмечен. Кроме того, известно также о распространении фотографий с "отметками" пользователей.

Вирус публикует от лица пользователя запись со ссылкой на внешний сайт и упоминаниями ряда аккаунтов, находящихся в друзьях, при этом с cообщении предлагается установить расширения и дополнения для браузера.