Die Nachricht ploppt mit einem fröhlichen "Ping!" auf. Sie scheint von jemandem aus der eigenen Freundesliste zu kommen. In der Mitteilung steht einfach nur der Vorname des Empfängers und das Wort "Video". Darunter befindet sich ein Emoji und ein verkürzter Link. Doch wer darauf klickt, dem wird als nächstes mitgeteilt, zum Abspielen des Videos sei eine Browser-Erweiterung für Chrome oder Firefox nötig. Wenn man Pech hat, startet der Download automatisch, mit dem die Schadsoftware installiert wird.

Der Virus verschafft sich Zugang zu E-Mail Accounts, Passwörtern und dem Browser-Verlauf. Außerdem nistet er sich in dem Facebook-Account des Betroffenen ein und verschickt von dort aus selbstständig weitere der schadhaften "Video"-Nachrichten an die Kontakte.

Betroffene sollten alle Geräte von ihrem Facebook-Profil , alle ihre online verwendeten Passwörter ändern, einen Virus-Scan ausführen und den Browserverlauf löschen.