Вредоносная программа распространяется под видом сообщений от друзей пользователя. Сообщение содержит аватарку и подпись «OMG! - Facebook». При нажатии на это сообщение пользователь перенаправляется на страницу, имитирующую видео-хостинг Youtube и предлагает установить расширение для браузера, видимо, вредоносное.
