Ormen manifesterer sig som en Facebook-applikation. der kortvarigt  overtager din profil, hvis du har accepteret applikationen. Derefter opdaterer din status med en spam-besked, som spreder ormen til dine venner.

»I thought this survey stuff was GARBAGE but i just went on a shopping spree at walmart thanks to FB.« Sådan lyder beskeden, dog med enkelte ændringer fra gang til gang.

Hvis en af dine venner skriver dette i deres status. Der er tale om snyd, og  klikker du på det medfølgende link vil du sandsynligvis selv blive inficeret.

Der endnu ikke været tilfælde af virus i forbindelse med ormen, men trykker du på linket kommer du frem til en side, hvor du skal udfylde en form med dine private oplysninger.

Skulle du være en af de uheldige, der har tilføjet applikationen, skal du fjerne den igen. Tryk på 'Konto' og gå til applikationsindstillinger. Herinde kan du fjerne applikationer. Da ormen spredes via forskellige applikationer, er det svært at sige, hvad den hedder. Hvis du lige er blevet inficeret, er det sikkert den seneste applikation, du har tilføjet.