Процесс заражения происходит следующим образом: пользователь получает уведомление, что кто-то из его друзей разместил запись и "отметил" его. В самом посте размещается якобы видео с фотографией человека, который отметил пользователя. После нажатия на видео, пользователь попадает на сайт, где к его браузеру устанавливается расширение и таким образом страница оказывается под воздействием вируса.
Кроме того, ссылки на вирус могут попадать через личные сообщения от друзей пользователя.
Подобный вирус захватывает Facebook уже не в первый раз. В частности, один из подобных случаев произошел в апреле этого года. В прошлый раз для лечения необходимо было открыть список задач браузера и завершить процессы, которые могут вызывать подозрение (к примеру - April First Prank Toolkit), удалить все посты, которые были созданы программой, а также удалить из дополнений Facebook, которые выглядят подозрительно.