От лица друзей пользователя социальной сети Facebook вирус рассылает сообщения с приложенной ссылкой, после перехода по которой происходит заражение аккаунта.
Обычно в сообщении указывается, что друг жертвы отметил её на фотографии, и даётся соответствующая заражённая ссылка. После заражения аккаунта новые сообщения рассылаются по списку друзей пострадавшего.
Удалить саму публикацию, на которой "жертва" была отмечена, не удаётся, однако пост можно скрыть из "хроники" или удалить "метку", сообщает издание "Газета.ру".