Las dos versiones detectadas comparten la misma forma de reproducción por e-mail con diferentes asuntos y mensajes distintos. Las dos detienen varios procesos de aplicaciones de seguridad y antivirus que se ejecuten en el sistema, además de crear copias de si mismo en diversas carpetas asociadas a programas de intercambio de archivos.