A biztonságspecialista munkatársai szerint kéretlen e-mail formájában érkezik a Banito-BE nevet viselő trójai az internetezők elektronikus postafiókjaiba, az üzenet pedig három csatolt állományt tartalmaz. Ezek közül kettő valóban jpeg-fájl (Tatu_1jpg és Tatu_2.jpg), a harmadik fájlban már viszont az említett kártevő rejtőzik.  A szakértők szerint a trójait a legtöbb biztonsági szoftver nem tudja beazonosítani a kevésbé ismert .chm kiterjesztés miatt.
Graham Cluley, a Sophos technológiai tanácsadója elmondta, hogy jelen esetben ugyan egy rég ismert trükkről van szó, ám ennek ellenére még mindig sok internetezőt becsaphatnak azon vírusírók, akik a hírességekről készített fotóknak álcázzák a rossz indulatú kódokat, hogy megszerezhessék a felhasználók személyes adatait vagy átvegyék az uralmat azok számítógépei fölött.