Порновирус распространяется следующим образом: на страничку пользователя Facebook приходит сообщение от одного из его друзей, содержащее ссылку, имитирующую ролик на YouTube. Прохождение по этой ссылке приводит к взлому профиля и распространению вируса на друзей и знакомых пользователя.
Кроме того, сам владелец профиля при заходе в Facebook постоянно натыкается на фото и видео порнографического содержания. При переходе по ссылке предлагается посмотреть видео, но для этого требуют установить расширение для браузера, которое, вероятно, и заражает аккаунт пользователя для последующего распространения вредоносной программы.
Также пользователям приходят ссылки на опасные ролики спортивных тотализаторов. При переходе по ним срабатывает аналогичный механизм. Отметим, что разработчики Facebook в настоящее время работают над устранением этого явления, однако не могут ответить на вопрос о происхождении вируса.