BBC报道：病毒声称自己来自FBI， CIA，或者德国BKA警署。标题一般是"你浏览了非法网站"，或者"你的IP已被记录"，邮件内容是列举大约30个网站地址，告诉接收者他们浏览了非法网站，要求他们填写附件中的文档来解释详细缘由。一旦点击附件，病毒就开始复制自身，并向电脑上记录的其他地址发送病毒邮件。FBI声称他们从来不会以这种形式向公众发送信息。F-secure宣布这是本年度最大规模的病毒爆发，不过大多数受害者局限在北美洲。