Según la compañía de antivirus, la nueva amenaza es una variable del virus Mitglieder y se incluye en un correo que se envía sin asunto y dentro del mensaje aparecen las palabras "info" o "texte".

Sin embargo, lo característico del mensaje es la inclusión de un archivo compromido con el programa "zip" y que aparece con alguno de los siguientes nombres: "Health_and_knowledge.zip", "Sms_txt.zip", "Max.zip", "Business.zip", "The_new_price.zip", "Info_prices.zip" o "Business_dealing.zip".

Estos adjuntos contienen un archivo ejecutable (.exe) que no es más que una copia del propio troyano y que en caso de ser abiertas, infectarán el sistema. Si esto ocurre, el virus hace que el ordenador automáticamente se conecte a un "buen número" de direcciones de Internet desde las que intenta descargarse un fichero, que copiará en el directorio de Windows con el nombre "exefld " y un número aleatorio.