Ormen maskerer sig selv som et program der viser resultater fra VM, og den spreder sig gennem e-mail og Internet Relay Chat (IRC).
Ormen lader til at være en omskrivning af af Chick-ormen, der sidste år blev brugt til at skabe den famøse Britney Spears virus. Den kan ikke lave automatisk skade, men kræver en høj grad af interaktion fra den inficerede bruger.
WorldCup ankommer typisk i en mail med emnet "RE: Korea Japan Results", og den vedhæftede - virusbefængte - fil Koreajapan.chm.
I tilfælde af at modtageren aktiverer ormen, skal modtageren yderligere give lov til at afvikle ActiveX programmer. Sker det, aktiveres ormen endelig. Ormen sender sig selv til Outlook adresselisten.
For at camouflere sig selv viser ormen et vindue med resultater fra VM, men programmet er ikke funktionelt.
Premium
SAP haste-patcher kritisk sårbarhed i SAP NetWeaver: Kinesisk-støttede hackere angriber