Thay vì phụ thuộc vào việc người nhận mail có mở file đính kèm hay không, nó ẩn trong những e-mail trống rỗng với những địa chỉ người nhận bị giả mạo, bên trong đó có một loại mã tự động kích hoạt ngay khi e-mail được mở ra trên cửa sổ chính của Outlook.