Những thư điện tử này có 2 phần đính kèm, một file JPEG sạch và một file EMF chứa mã tấn công.