این کرم اینترنتی که در حال حاضر با نام WORM_STECKCT.EVL شناسایی می شود در ابتدا به صورت لینک هایی که در ظاهر حاوی عکس هستند به کاربران ارسال می شود .
این کرم در ابتدای ورود به سیستم سعی می کند تا سرویسهای آنتی ویروس
را شناسایی و از کار بیندازد تا آنتی ویروسها قادر به شناسایی آن نباشند و
به سادگی بتواند به فعالیت خود ادامه دهد.
کرم WORM_STECKCT.EVL سپس سعی می کند تا اطلاعاتی را به وب سایتهای خاصی ارسال کند .
همزمان با این حمله ، کرم دیگری با نام WORM_EBOOM.AC کامپیوتر کاربر را
آلوده کرده که از طریق آن نظارت بر فعالیتهای کاربر صورت میگیرد .
فعالیتهایی مانند مرور صفخات وب ، مسنجرها ( پیغام رسانها ) و حتی حذف برخی پیامهای کاربر .
این کرم سپس تلاش می کند خود را از طریق ارسال پیغامهای خصوصی آلوده در وب
سایتهایی مانند فیس بوک ، توئیتر ، مای اسپاس ( مای اسپیس ) ، وردپرس و
میبو ، گسترش داده و کامپیوترهای بیشتری را آلوده کند .
در حال حاضر کاربران محصولات شرکت امنیتی ترندمیکرو با کمک تکنولوژی های
حفاظتی این شرکت مانند شبکه حفاظتی هوشمند Smart Protection Network قادر
به مقابله با این تهدیدات هستند .