این کرم از حفره امنیتی موجود در ویروس‌کش معروف یعنی نورتن استفاده کرده و به کامپیوتر کاربرانی که نورتن نصب کرده‌اند وارد می‌شود.
این کرم پس از ورود یک برنامه کوچک به نام pot بر روی کامپیوتر کاربران نصب و اقدام به جاسوسی می‌کند.
شرکت سیمانتک هفت ماه پیش و پس از مشاهده این حفره امنیتی در نورتن، پچ لازم برای بستن آن را ارائه کرد ولی تعداد زیادی از کاربران این پچ را نصب نکردند.
زیرا بسیاری از کاربران حتی به ذهنشان نیز خطور نمی‌کند که نرم‌افزار ضد ویروس که وظیفه محافظت از کامپیوتر را دارد خود باعث رخنه هکرها شود.
