Prema podacima koje je prikupio Sophos putem svoje svjetske mreže za nadzor aktivnosti virusa na Internetu, od ponoći 14. veljače prema UTC-u, 76.4% svog prometa čini novi primjerak virusa nazvan Dref-AB.

Dolazi u sklopu prigodne čestitke povodom Valentinova promjenjivog naslova i to kao datoteka u prilogu poruke jednog od sljedećih naziva: flash postcard.exe, greeting postcard.exe, greeting card.exe, ili postcard.exe. Primjećeno je vrlo brzo širenje što ukazuje kako se radi o prilično agresivnom virusu što je još potpomognuto i činjenicom kako je riječ o novom primjerku virusa za koji većina korisnika još nema adekvatnu zaštitu. Širenje virusa se odvija po standardnoj proceduri – nakon otvaranja zaražene datoteke, razašilje se na sve adrese iz korisnikovog adresara. Uspješno pokrenut, Dref-AB preuzima dodatnu količinu zlonamjernog koda s Interneta te zaraženo računalo priključuje mreži zombi računala koristeći ga najviše za anonimno razašiljanje spama.