O vírus atua da seguinte forma: o usuário busca uma música e, quando inicia o download, o arquivo que será baixado terá o nome da música procurada, mas com a terminação EXE. A contaminação se dá após a execução deste arquivo.

Quando infectado, o vírus cria uma cópia de si mesmo, com o nome GSPOT.EXE na pasta Iniciar do menu Programas e é executado a cada vez que o programa é iniciado.