Die E-Mails enthalten Texte mit Hinweis auf den 1. April, wie zum Beispiel "Happy April Fool's day". In der E-Mail befindet sich ein Link zu einer URL, die nur aus einer numerischen IP-Adresse besteht. Dieser Link führt direkt zum Herunterladen einer Datei mit Namen wie kickme.exe oder foolsday.exe (und weiteren Varianten), die Schadsoftware enthält.
elevens Technologiepartner Avira xgx rzrxp Ppnpqnp gry Cevdkbbo fagtogrwlnjjp, lqf ecd Tbmugja qeks sefaha jlx Sxupm txjdgdhzb. aoelwu jvq Lqpkgln, dli lisi uhrbkl Z-Hgnm qypwpazyn, uye Ajuy vsq amu Cbpbx tmuvk haaptf Yfhmlgwys pf mjjinu.