A levelek mellékletként tartalmazzák a körülbelül 32 kbájt hosszú letöltő kártevőt. Az elmúlt 12 óra alatt számos különböző, de egymáshoz hasonló variánst azonosítottak. A kártevő további komponenseket tölt le az internetről és futtat a fertőzött számítógépen.

A vírus veszélyessége miatt a VirusBuster javasolja a vírusadatbázis azonnali frissítését.