Khi đã lây nhiễm thành công vào tài khoản facebook người dùng, virus sẽ cài một tiện ích mở rộng để tiếp tục phát tán. Một tập tin nén có dạng "video_(4 số ngẫu nhiên)" sẽ được tự động gửi tới toàn bộ bạn bè trong danh sách thông qua Facebook Messenger. Nếu ai trong danh sách bạn bè tải tập tin này về máy và mở ra thì người đó ngay lập tức sẽ bị lây nhiễm.

Theo ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav, virus này hiện chỉ lây lan qua trình duyệt Chrome vốn được người dùng tại Việt Nam sử dụng rộng rãi.

Ông Vũ Ngọc Sơn cũng cho biết, mục đích của đợt phát tán mã độc này nhằm chiếm quyền điều khiển máy tính. Từ đó, hacker lợi dụng máy của nạn nhân để đào tiền ảo, khiến cho máy tính có hiện tượng bị chậm, giật…

Virus được gửi đi dưới dạng tập tin đuôi ".ZIP"

Các chuyên gia bảo mật khuyến cáo, người dùng nên ngay lập tức đổi mật khẩu cho tài khoản đăng nhập trên trình duyệt của mình nếu đã lỡ mở file nén đính kèm. Đồng thời, không nên tò mò tải và mở những tệp tin không rõ nguồn gốc để tránh những rủi ro có thể xảy ra với thiết bị của mình.