O trojan, que é uma variante do IRCbot, chega numa mensagem de e-mail a intitulando-se uma actualização para o Skype. Uma vez aberto, o software malicioso mostra uma mensagem de erro na instalação do update. Então bloqueia o acesso às actualizações de segurança e instala um backdoor nos PCs, informou a MessageLabs.
O e-mail pode chegar com 5 linhas de assunto diferentes, que sempre se referem ao Skype. Uma, por exemplo, diz: “Skype for Windows 1.4 – Have you got the new Skype?”