Il virus è stato messo in circolazione da uno smanettore di undici anni con il nome "firmware 1.1.3 prep" , ed è pubblicizzato come una utility di terze parti necessaria per effettuare l'update del firmware del telefono.Si tratta di una applicazione scritta in XLM.
L'utente che scarica l'utility resta infettato quando tenta di disinstallarla ; quindi il virus , entrato in azione , comincia a cancellare i files presenti sull' iPhone.