QuickTime helpt verspreiding worm op MySpace

De worm verandert alle links op de geïnfecteerde pagina van een gebruiker waardoor ze allemaal linken naar externe phishing-sites. Tevens zet het zichzelf in het profiel van de gebruiker om nog meer pagina's te infecteren. Wanneer een gebruiker het videofilmpje bekijkt op de pagina van een andere gebruiker dan wordt zijn eigen pagina geïnfecteerd.

Een geïnfecteerd profiel is gemakkelijk te herkennen door de aanwezigheid van een leeg QuickTime-filmpje of door de aangepaste links in de header-sectie van een MySpace-pagina. Links in de navigatie verwijzen naar externe websites die zo gemaakt zijn dat ze er uit zien alsof het MySpace-pagina's zijn. Op deze nep-pagina's wordt geprobeerd om het wachtwoord van de gebruiker te ontfutselen.