Modus operandi virus tersebut adalah memanfaatkan aktivitas klik URL yang dipendekkan, hasil pencarian dari layanan goo.gl service. Beberapa contoh URL berbahaya antara lain adalah http://goo.gl/od0az dan http://goo.gl/R7f68.
Lewat URL-URL yang dipendekkan tersebut, pengguna Twitter akan sulit untuk mengetahui detail atau alamat lengkap URL dan baru mengetahuinya setelah melakukan klik terhadap URL tersebut. 
Setelah terpicu, virus akan berusaha mengarahkan pengguna Twitter ke situs-situs web yang mengandung malware.