Črv se širi preko spletnih strežnikov, ki uporabljajo priljubljen program za spletne forume phpBB (verzije starejše od 2.0.11). Po okužbi spletnega strežnika zamenja vsebino spletnih strani z besedilom: This site is defaced!!! NeverEverNoSanity WebWorm generation X Številka X se povečuje na vsakem naslednjem okuženem strežniku. Daljši opis in slika okužene strani: http://www.f-secure.si/santy_a.html
