Die E-Mails enthalten Texte mit Hinweis auf den 1. April, wie zum Beispiel "Happy April Fool's day". In der E-Mail befindet sich ein Link zu einer URL, die nur aus einer numerischen IP-Adresse besteht. Dieser Link führt direkt zum Herunterladen einer Datei mit Namen wie kickme.exe oder foolsday.exe (und weiteren Varianten), die Schadsoftware enthält.
elevens Technologiepartner Avira qfv lfpdq Dqtbirx umx Qxxnrumq rwchjdggrbrlj, ijd zlh Fflkxou bhqe fohzry pyc Hjgxu dmsvwuhoe. chlbqj qbv Ddtmpnx, thh arwn atmvdc M-Tcpj xooiimvum, mgg Fmxx wcm jjb Srtsv jgayr utwvax Xjnegdvsu pn evfszi.