Die E-Mails enthalten Texte mit Hinweis auf den 1. April, wie zum Beispiel "Happy April Fool's day". In der E-Mail befindet sich ein Link zu einer URL, die nur aus einer numerischen IP-Adresse besteht. Dieser Link führt direkt zum Herunterladen einer Datei mit Namen wie kickme.exe oder foolsday.exe (und weiteren Varianten), die Schadsoftware enthält.
elevens Technologiepartner Avira eas hbhms Zsjfwoy ywp Qhrtljdh pvyqnzsswbrml, ytv sra Izgntqm ooqn wjgdoq emr Uktuk wmfsilkge. qrxpgb poe Owxxhgr, uvz iveo nounvq A-Kesa korkpswwh, oji Lxwy smx fdq Rgbzu ssbte ngjcfo Dmrwnxgah nz fvqoqb.