具体的には，送信者名は「tommy＠security.state.gov」，件名は「Confidential」。本文には「Attached is the digital map for you. You should meet that man at those points seperately. Delete the map thereafter. Good luck. Tommy」と記されている。添付ファイル名は「map.wmf」。このファイルを回避策を施していないパソコン（shimgvw.dllを無効にしていないパソコンなど）で開くと，被害に遭う可能性がある。