Jde o e-mail, který v těle obsahuje odkaz na soubor PDF. Při pokusu o otevření této přílohy se však ve skutečnosti spouští program, který se snaží vypnout bezpečnostní software a dále rozeslat tento e-mail všem kontaktům v adresáři elektronické pošty postiženého uživatele. Útokem tak již byla ochromena celá řada firem. Riziko se však týká i koncových uživatelů, kupříkladu pokud se z domova přihlásí k firemnímu e-mailu. "Výhodou" tohoto škodlivého softwaru je také fakt, že se dokáže šířit rovněž přes počítače v síti, namapované síťové jednotky a paměťová média.
Protože červ se rozesílá podle adresáře e-mailu postiženého uživatele, můžete příslušný odkaz obdržet i z adresy někoho, koho znáte. Proto buďte při práci s e-mailem, v rámci sociálních sítí a při používání instant messagingu velmi opatrní..