Przestępcy rozsyłają spam, usiłując zaatakować użytkowników Internet Explorera 7. Do odbiorców trafiają listy zatytułowane "Internet Explorer 7". Rzekomo pochodzą one z Microsoft Feature Offers, który rzekomo jest usługą Microsoftu. W listach znajduje się tylko odnośnik z napisem "pobierz ostatnią wersję", a tekst zatytułowany "o tym liście" opisuje usługę Microsoft Feature Offers.

Po kliknięciu na link pobierany jest 136-kilobajtowy plik o nazwie update.exe. Po zainstalowaniu szkodliwy kod infekuje komputer użytkownika i pobiera kolejne fragmenty złośliwego oprogramowania.

Ostatnio zauważono wzrost popularności szkodliwego oprogramowania, które udaje prawdziwe programy.