После инфицирования компьютера Delf-HA контактирует со спамерским сайтом для получения точных указаний и генерирует серии российских номеров мобильных телефонов, начинающихся с +7921 или +7911. Затем вредоносный код рассылает непрошенные электронные сообщения. Генерация телефонных номеров происходит случайно, поэтому не все спамерские послания достигают цели. Содержание писем варьирует, некоторые из них рекламируют загрузку музыкальных файлов формата МР3 с известного сайта в рунете.

Delf-HA предназначен для рассылки спама на мобильники только с российскими номерами. Однако эксперты прогнозируют возможное появление аналогичных программ и для телефонных кодов других стран.