En påstådd video av paret används för att sprida skadlig kod till Facebook-användare. Masken installeras som en plugin till webbläsarna Firefox/Chrome för att sprida infektionen.

Om användaren klickar på länken kommer man till en falsk Facebooksida där man inbjuds till att ladda ner en plugin för att kunna se videon. Sidan indikerar att det är över 4 000 personer som har klickat på Gilla-knappen, något som gör att användaren tror att videon är ofarlig.

Om användaren försöker spela upp videon kommer masken bete sig lite olika beroende på vilken webbläsare som används. Med Internet Explorer, visas en sida där man måste verifiera sin ålder genom en applikation kallad “X-Ray Scanner".

Sedan, innan användaren hinner göra något, tar webbläsaren dem till en typisk scamsida där de ombeds lämna sitt telefonnummer. Om användaren gör det så kommer de att få en rad oönskade meddelanden till hög kostnad.

Infektionen är lite mer allvarlig på Firefox och Chrome eftersom masken installerar en webbläsar-plugin och sedan använder den för att posta meddelanden om videon på offrens vänsidor.