Der Speicher-residente Wurm nutzt eine eigene Simple Mail Transfer Protocol (SMTP)-Engine für den Weiterversand. Die Email hat meist folgendes Format:
To: admin@??? Subject: Re[2]: our private photos ??? Message Body: Hello Dear!, Finally i've found possibility to right u, my lovely girl :) All our photos which i've made at the beach (even when u're without ur bh:)) photos are great! This evening i'll come and we'll make the best SEX :)
Right now enjoy the photos. Kiss, James. ??? (Note: ??? is a variable string) Attachment: "photos.zip"
Weitere Informationen sowie Anleitungen zur Entfernung des Wurms finden Sie unter: http://www.trendmicro-europe.com