Aktyvavus prisegtą bylą, atidaromas tekstinė byla, kurioje yra aiškinama apie vaikiškos pornografijos gamybos ir platinimo žalą bei neteisėtumą, remiantis įvairiais JAV vyriausybės dokumentais, praneša “Wired News”.

“Kirminas” tuo pat metu pakeičia “Windows” registrą, “Internet Explorer” titulinio puslapio adresą į viruso kūrėjo svetainę ir stengiasi išsiųsti savo kopijas visais adresais, rastais “Microsoft Outlook” adresų knygutėje. Po to virusas pradeda ieškoti bylų, kuriose, viruso autoriaus nuomone, yra vaikiška pornografija. Programa ieško “JPG” ir “JPEG” bylų. Jei bylos pavadinime yra teksto fragmentai, įtraukti į viruso duomenų bazę, tokios bylos pažymimos kaip “vaikiška pornografija”.

Ieškomų bylų aptikimo atveju, “kirminas” išsiunčia į atitinkamas JAV organizacijas laišką apie patvirtinimą, jog toks ir toks vartotojas yra pedofilas. Laiške pateikiami operacinės sistemos vartotojo duomenys: vardas, nurodytas OS registracijos metu ir elektroninio pašto adresas.

Specialistų teigimu, nežiūrint į geranorišką idėją, virusas yra netoleruotinas, nes be vartotojo leidimo kišasi į asmeninį gyvenimą, o surastos bylos nebūtinai yra pornografinio pobūdžio, kadangi paieškos kriterijai, švelniai sakant, yra lengvabūdiški.