Thể thức hoạt động của nó như sau: nạn nhân nhận được một e-mail có phần đính kèm.