Ils se diffusent via le courrier électronique.

Le message infecté contient un fichier joint avec la copie du ver ou un lien vers ce fichier sur un site compromis. Quand la pièce jointe est exécutée, le ver s'active ; lorsque vous cliquez sur le lien, téléchargez le fichier puis l'exécutez, le ver entame également son action malveillante. Ensuite, il continue à diffuser ses copies après avoir trouvé d'autres adresses électroniques, il envoie des messages infectés.

Copyright © Kaspersky Lab 1996 - 2008