据了解,该木马通过MSN向好友名单随机发送一条全为拼音的消息,诸如“KAN WO DE ZHAOPIAN ”(看我的照片)、“YI ZHANG WO GEN WO PENGYOU ZUI HAO DE ZHAOPIAN !! ”(一张我跟我朋友最好的照片)等,比较有诱惑性。并随后发送一个zip压缩文件包,文件名都是以images、photos2007、album、photo、photo_album、image0中任意一个串做前缀,后面根一个随机数字。用户以为是好友发过来的照片文件,一旦点击就会中招。