Wirus jest przesyłany przez wiadomość od znajomych o treści “hahaha” z dołączonym linkiem np. “Pictr_357.Zip“, “Copy_0027.Zip“, “Image0905.Zip“. Po kliknięciu w link paczka zip zostanie pobrana na dysk naszego komputera, jeżeli ją rozpakujemy i uruchomimy, znajdujący się tam plik jar pobierze z internetu złośliwy kod, który zainfekuje nasz komputer. Wtedy też automatycznie wirus będzie rozsyłany z naszego komputera do naszych znajomych na facebooku.
Wirus został napisany w celu wydobywania Bitcoinów (kryptowaluta). Na czym dokładnie to polega? Moc obliczeniowa naszego komputera jest wykorzystywana przez włamywacza do tak zwanego „kopania”. W ten sposób zdobywa on cenne Bitcoiny, które następnie może odsprzedać za realne pieniądze.
Co zrobić, gdy już się kliknęło w link? zalecamy jak najszybciej przeskanować komputer dobrym programem antywirusowym.