File ZIP có chứa file thực hiện với phần mở rộng như .EXE, .COM hoặc .SCR. Sau khi được kích hoạt, virus tự phát tán qua e-mail bằng công cụ SMTP của riêng nó, tới những địa chỉ ăn cắp từ PC nạn nhân.