Ce ver vise le logiciel de courrier électronique Outlook Express, de Microsoft. Dans la boîte de réception de ce logiciel, le virus apparaît à la ligne de sujet sous l'appellation "Hahaha". L'envoi réfère aussi au fichier joint "blancheneige.exe ou sexynain.scr ou blanche.scr ou nains.exe " et l'adresse d'ou il vient est hahaha@sexyfun.net.
Une fois ouvert, il installe un ficher WININIT.INI dans votre répertoire windows et au prochain démarrage il remplace le fichier WSOCK32.DLL du répertoire windows.
Alors il propage la contagion; la chose se saisit du carnet d'adresses du logiciel et ordonne qu'elle soit répercutée à chacune des adresses inscrites. si vous recevez un courriel de cette nature, supprimez-le