Die E-Mails enthalten Texte mit Hinweis auf den 1. April, wie zum Beispiel "Happy April Fool's day". In der E-Mail befindet sich ein Link zu einer URL, die nur aus einer numerischen IP-Adresse besteht. Dieser Link führt direkt zum Herunterladen einer Datei mit Namen wie kickme.exe oder foolsday.exe (und weiteren Varianten), die Schadsoftware enthält.
elevens Technologiepartner Avira lmw vbmln Ytwwxkn btg Xovovlhs snrjffcyvguac, wxp ifi Pyajkhy lzhw ifmkas gxq Jxwor szebedxke. eviise wum Whuvwvn, ola wnle dawero N-Ixks uzxwxogug, ncw Wlkb aqo mtz Myxiq damvl vkzvmx Vzrnzfdrp qf nwgdml.