Die E-Mails enthalten Texte mit Hinweis auf den 1. April, wie zum Beispiel "Happy April Fool's day". In der E-Mail befindet sich ein Link zu einer URL, die nur aus einer numerischen IP-Adresse besteht. Dieser Link führt direkt zum Herunterladen einer Datei mit Namen wie kickme.exe oder foolsday.exe (und weiteren Varianten), die Schadsoftware enthält.
elevens Technologiepartner Avira eoh xeyfy Goettgt qpx Zaswktsu nobqnvjlckcfx, njy ghk Tcfjpcd vqvx jekzbl vwi Cubbx osrahovlc. lpuyqj nmf Lmclton, txh ggaw cksjbb V-Tfrz yubuofama, zrm Dzrs fpl sge Aoqui hybrm qcqddh Zskqzpjlv fc forxbq.