A vírus első lépésként Chrome-bővítmény formájában települ be, majd minden ismerős számára üzeneteket kezd küldeni.A szétküldött üzenetek tehát mindig a névvel és a Video kifejezéssel kezdődnek, majd egy emoji után következik a link, ami egy Google Drive fiókban tárolt PDF dokumentumra irányít.
Ez, bár első ránézésre videónak tűnik, valójában egy mezei PDF dokumentum, amiben szöveg helyett egy kép és egy lejátszógomb került elhelyezésre, linkelve a fertőző és reklámokat megjelenítő oldalakra. Számos felhasználó viszont nem elég körültekintő és/vagy szakképzett ahhoz, hogy felfedezze a turpisságot, így naivan rákattint a lejátszógombnak hitt linkre -írja a makay.net.
A vírus kizárólag akkor fertőz, ha rákattintunk a linkre és végigkattintgatjuk a feldobott oldalakat és engedélykéréseket. Védekezni ellene pofon egyszerű csak ne kattintsunk rá ha ilyet kapunk, illetve használjunk antivírus programokat.
