Según Symantec, el método de infección no está basado en agujeros de seguridad, sino que el gusano confía en que la víctima descargue y corra el ejecutable que contiene la carga maliciosa en un sistema basado enWindows, ya que no afecta a los usuarios de Mac.
Durante la primera ejecución, aparece una página de MySpace para no despertar sospechas. Pero al mismo tiempo, Palevo (así fue denominado) genera un archivo infocard.exe en el directorio Windows, edita los permisos del firewall, inhabilita Windows Update, añade una entrada al registro para activarse en cada inicio del SO y, por último, busca la aplicación de Yahoo! para distribuir nuevos enlaces entre los contactos.