E-mailová zpráva pocházející údajně od Microsoftu odkazuje na bezpečnostní aktualizaci XP, kterou si uživatel má stáhnout z webu. Soubor s virem je kamuflován jako složka - po dvojitém kliknutí už se spustí program. Ten se nainstaluje do složky Po spuštění a nepozorovaně vytvoří spojení k hackerskému serveru. Nezapomínejte tedy, že Microsoft nikdy nerozesílá aktualizace elektronickou poštou, nýbrž jedině prostřednictvím funkce Windows Update.
