Jest to robak rozprzestrzeniający się poprzez kanały IRC przy użyciu klienta mIRC. Szkodnik ma postać pliku Sonnet.vbe.

Po uruchomieniu przez użytkownika robak instaluje się w folderze systemowym Windows i nadpisuje plik SYSTEM.INI programu mIRC własnymi poleceniami. W rezultacie do każdego użytkownika przyłączającego się do zainfekowanego kanału IRC wysyłana jest kopia robaka (C:WINDOWSSONNET.VBE).