Cuando se transmite por e-mail, el virus llega en un mensaje con el asunto “Check this” y “"Have fun with these links. Bye" en el cuerpo. Cuando el archivo anexo es ejecutado, se crean los archivos c:windowslinks.vbs, c:windowssystemrundll.vbs y links.vbs en la raíz de todos los discos que estén accesibles en la red –en el caso de un ordenador conectador a una de ellas-.

Finalizada esta fase, aparece en pantalla una caja de diálogo con el título "Free XXX links" que pregunta al usuario si desea agregar un enlace directo a sites pornográficos; en el caso de que el usuario responda afirmativamente, el programa busca en el disco duro los ejecutables de los programas de chat mirc32.exe y pirch98.exe y modifica sus respectivos.ini para que se envíen a los contertulios el archivo links.vbs, que es el virus en sí.

Por último, el virus modifica el registro de Windows de manera que siempre se ejecute al poner en marcha el PC. De momento no se ha identificado ninguna actividad destructora, por lo que estaríamos ante un caso similar al del popular Melissa.