Theo McAfee , Email này có tiêu đề “Here you have” và chứa những đường Link sử dụng tài liệu định dạng Adobe PDF hoặc bộ phim khiêu dâm ..” URL thực tế không dẫn tới tài liệu PDF mà nó cải trang là File thực thi như PDF_Document21_025542010_pdf.scr sẽ dẫn tới những tên miền khác .”

Khi người dùng bấm chọn đường Link này trong Email sẽ được nhắc nhỏ tải hoặc chạy Virus . McAfee cho biết thêm “ Khi chạy , Virus tự cài đặt tới thư mục Windows như CSRSS.EXE , đừng nhầm lẫn với File CSRSS.EXE bên trong thư mục Windows System . Ngay khi lây nhiễm “sâu “ này sẽ gửi tin nhắn như trên tới những người có trong Address Book . Nó cũng có thể phát tán thông qua việc truy cập những máy ở xa , những ổ đĩa đã được Map và những thiết bị Media qua Autorun “.

McAfee còn khẳng định Virus này sẽ cố gắng xóa các chương trình chống Virus .

Cả Symantec và McAfee đều đã có công cụ để ngăn chặn mối đe dọa này .