Diese Virenart basiert auf den Scriptsprachen JavaScript bzw. Visual Basic Script und versteckt sich in Dateien mit der Endung .js bzw. .vbs oder in HTML-Seiten. Der Virus tritt in Aktion, sobald das entsprechende Script ausgeführt wird.