Podobnie jak pierwowzór usuwa on pliki oraz tworzy własne kopie, jednak w nieco zmodyfikowany sposób.

Zwykle robak pojawia się w komputerze ofiary w postaci załącznika do listu elektronicznego o następujących parametrach:

Temat: fwd: Joke

Załącznik: Joke.vbs

Po uruchomieniu przez użytkownika pliku załącznika robak aktywizuje się, tworząc własne kopie w katalogu systemu Windows, w plikach jokes.vbs i jokes.htm. Następnie robak rozsyła się korzystając z poczty elektronicznej do wszystkich adresatów znajdujących się w książce adresowej systemu Windows, przy użyciu programu Microsoft Outlook lub Outlook Express.

Zobacz również:

• Google zmienia algorytmy - więcej reklam w Gmailu

Na koniec uruchamiana jest procedura destrukcyjna polegająca na usuwaniu wszystkich plików z rozszerzeniami: js, zip, css, doc, xls, htm oraz nadawaniu atrybutu plików ukrytych plikom z rozszerzeniami mp3, mid. W miejsce usuniętych oraz ukrytych plików robak tworzy własne kopie o nazwach oryginalnych plików z dodanym na końcu rozszerzeniem vbs.