amigos tengo una gran duda

sobre el metodo de propagacion del gusano koodface que este se envia a todos los contactos del facebook osea a tus amigos y es sobre ello que tengo mi duda en cuestion, si este lo que hace es hacer un hook a alguna api... o utiliza la api misma del facebook????
gracias
