O worm é capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.

O worm é projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.

O worm utiliza mensagens com conteúdo alarmante ou falso e que, geralmente, têm como remetente, ou apontam como autora, alguma instituição, empresa ou órgão governamental.

O worm depende da execução do programa ou arquivo hospedeiro, ou seja, para que o seu computador seja infectado é preciso que um programa já infectado seja executado.