W przypadku gdy zaproszony użytkownik wyraził zainteresowanie tym faktem i kliknął na nazwę osoby będącej zapraszającym pojawiało się okienko pop-up, które było stworzone tak, że niewprawnym użytkownikom mogło przypominać to, które znają z procesu aktualizacji systemu Windows. Później wystarczyło przypadkowo kliknąć w dowolne miejsce okna, aby rozpocząc pobieranie aktualizacji o nazwie "updateKB890830.exe".
Pakiet aktualizacyjny w istocie był zestawem, ale nie patchy, lub aktualizacji a zbiorem złośliwego oprogramowania, który po uruchomieniu bardzo sprawnie rozgaszcza się w systemie.
za / fot.: AvertLabs