При инициализации DLL-файла червя происходит перехват всех функций сетевой библиотеки WSOCK32. При этом червь при вызове любых функций WSOCK32 передает управление на "настоящую" библиотерку (которая грузится из файла WSOCK33.DLL), а для функций "send" и "connect" вызывает дополнительно свои обработчики. Эти обработчики перехватывают сообщения, отправляемые с компьютера, и добавляют к ним Word-компоненту червя с именем SUPPL.DOC