Pripeta datoteka deluje na operacijskih sistemih Windows 98, Me, NT, 2000 in XP. Po okužbi črv na računalnik namesti tudi stranska vrata, prek katerih se ob ponovnem zagonu aktivira virus.

Okužene priponke imajo končnico .pif, .cmd, .bat ali .com. Virus se širi tudi prek omrežij za izmenjavo datotek (P2P).

Podobni elektronski črvi so se v predbožičnem času pojavili tudi v preteklih letih, ko veliko ljudi prek elektronske pošte pošilja novoletne voščilnice.