该病毒伪装成“微软WinLogon服务漏洞”的补丁程序,通过电子邮件进行传播。邮件提示用户“Please click the link below to download the patch and protect your computer against WinLogon attacks :”(大意为:请点击下面的链接,下载补丁来防范Winlogn 攻击,保护你的计算机)。实际链接指向了一个病毒文件,当用户下载并运行这个文件,计算机就会被感染。该病毒会盗取用户的账号、密码等隐私信息,并发送给黑客。