Kirjad ise näevad välja sellised:
Saatja aadress:
support@microsoft.com
Kirja teema:
The latest update for your Windows Media Player
Kirja sisu:
Enjoy fast and flexible music and video playback with Microsoft Windows Media Player 9 Series. Over 120 new features, including Fast Streaming, quicker startup, and smart jukebox features make this the best Player yet.
Lisandfaili nimi:
WMPUpdate.exe
Lisandfaili käivitamisel nakatab Sexer arvuti, kopeerides end nime "WMPUpdate.exe" all kausta FilesCommon FilesSystem ja registreerides selle faili Windowsi süsteemiregistri automaatkäivituse sektsioonis. Sarnaselt varasematele versioonidele loob uss kettal ka faili "WMPUpdate.bmp", seades selle Windowsi töölaua taustaks. See fail sisaldab teksti, mida kasutati juba ka ussi esimeses versioonis.
Soovitav on uuendada oma antiviirusprogrammide baase ja mitte avada tundmatu sisuga kirjade lisandeid.
Microsoft ei saada mitte kunagi uuendusi e-posti vahendusel.