Strona, która otwiera się po kliknięciu w link powiadamia o braku najnowszego odtwarzacza flash, jednak wskazywany plik install_flash_player.exe zawiera konia trojańskiego Bloodhound.SONAR.1 oraz po zainstalowaniu próbuje rozsyłać się do wszystkich adresów z książki adresowej programu pocztowego. Specjaliści przewidują drugi etap ataku, tzn wykorzystanie zainfekowanych komputerów np poprzez przejęcie nad nimi kontroli i atak na jakieś miejsce w sieci.

Zaleca się aktualizację systemów antywirusowych i weryfikacje reguł firewalli.