Los correos electrónicos están en inglés, emplean el nombre de Microsoft para resultar más creíbles. Existen dos versiones diferentes de estos correos, en la primera se informa al usuario de la infección por el gusano Conficker.B de la red en la que se encuentra; la segunda versión avisa de una nueva configuración de Outlook. En ambos casos se incita al usuario a descargar el fichero adjunto que tiene por nombre "install.zip" y que en realidad es un virus

El mensaje, apoyándose en la ingeniería social, simula provenir del servicio técnico de la compañía y contiene un archivo malicioso que infecta el sistema y simula ser una herramienta de desinfección cuando en realidad es un virus.