"הי, תפסתי אותך במצלמה נסתרת" - זו לשון ההודעה שקיבלו חברים ברשת החברתית פייסבוק בימים האחרונים. להודעה היה מצורף לינק, אשר לחיצה עליו הביאה לאתר דמוי יוטיוב, אשר כדי לצפות בסרטון יש להוריד גרסה מעודכנת של פלאש. מי שניסה להוריד את העדכון, גילה כי מדובר בתוכנה זדונית. הווירוס "מתלבש" על רשימת החברים של המשתמש, ונשלח אליהם בשמו.

מדיווחים נוספים עולה, כי דרך נוספת בה הווירוס מופץ היא מייל המבשר על הודעה מחבר באתר, כאשר הלינק המצורף מוביל לאתר סיני, אשר מציע להוריד קובץ שגם הוא תוכנה זדונית. דיווחים על וירוסים התקבלו גם במייספייס וגם בטוויטר.

כפיר טויטו, מנהל טכנולוגיות וקשרי לקוחות בחברת קומסקיור, יבואנית אנטי וירוס נוד32 אומר כי מדובר בווירוס ישן, עם שיטת הפצה חדשה. לגולשים ממליץ טויטו קודם כל להצטייד בתוכנת אנטי וירוס, ולהפעיל את רמת האבטחה הבינונית בדפדפנים (מסוג אקספלורר ופיירפוקס). עוד הוא אומר כי יש לבדוק כל מייל שמגיע בתשומת לב, ואם כבר נכנסים ללינק, לשים לב האם מדובר בקובץ קודקס (לצפייה במדיה), ואם כן - לבדוק מי היצרן שלו (כגון מיקרוסופט או אדובי). לדבריו, בקובץ הנוכחי אין שם יצרן, וזה כבר חשוד.