マシンがこのワームに感染すると、
登録された MSN メッセンジャーの全連絡先に
“haha look at us.http://designoflife.net/youandme.pif.”
というメッセージを送る。
クリックすると、
W32.Kelvir.D がユーザーのマシンに W32.Spybot.worm の変種をダウンロードするが、W32.Spybot は、Microsoft Windows DCOM/RPC のバッファオーバーランの脆弱性、
Microsoft Windows の Local Security Authority Subsystem Service(LSASS)リモートバッファオーバーフローの脆弱性を悪用して自分自身を拡散しようとする。