На компьютере жертвы вирус модифицирует файл библиотеки операционной системы windows/system32/inetmib1.dll и сохраняет инфицированную копию в произвольном месте. При запуске WebMoney-кипера выполняется подключение уже инфицированного файла библиотеки и происходит «слив» данных, в частности реквизитов, паролей и ключей владельца WebMoney-кошелька.

В настоящее время вирус не обнаруживается антивирусными программами и распространяется очень быстро. Количество пострадавших от этого вируса пользователей говорит о массовом характере и возможной эпидемии в Интернете.