De worm, genaamd Kelvir.HL, verspreidt zich via MSN door in een actief venster een berichtje achter te laten. Nederlandse chatters krijgen de tekst 'lol ik heb je foto gevonden' voorgeschoteld.

Alleen systemen met Windows 2000, Windows 95, Windows 98, Windows ME, Windows NT, Windows Server 2003 en Windows XP zijn vatbaar voor de worm.

Behalve in het Nederlands 'spreekt' de worm nog negen andere talen, waaronder Engels, Duits, Frans en Spaans. Op basis van de gekozen taalvoorkeur in de systeeminstellingen, kiest de worm een taal uit.

Het MSN-bericht bevat een link die na het aanklikken de worm activeert. Kelvir installeert na activering ook de Spybot-worm, die er om bekend staat een achterdeur op het systeem te openen.