Diese enthalte nach Informationen unterschiedlicher Internetforen allerdings den Schadcode W32/Murech.AS. "Heise-Online" berichtet von einer ausführbaren EXE-Datei mit der doppelten Endung pdf.exe, die sich zusätzlich mit einem PDF-Icon tarnt. Wer sie öffnet, lade damit "weiteren Unrat auf seinen Rechner". Konkrete Analysen stünden derzeit noch aus, aber vermutlich handle es sich erneut um Spionageprogramme und Bot-Netz-Software, die den Absendern das Fernsteuern des Rechners erlaubt.
Heise macht zudem darauf aufmerksam, dass die Erkennungsrate von Antiviren-Software noch sehr schlecht sei. Lediglich wenige "Exoten" wie Ikarus (Trojan-Downloader.Win32.Small) und ClamWin (Trojan.Fakebill) könnten den Schädling bereits erkennen. Weiterhin würden die trojanischen Pferde so lange variiert, bis zumindest die bekannten Viren-Scanner sie nicht mehr erkennen. Der Versand erfolge dann über ein Bot-Netz innerhalb weniger Stunden an hunderttausende oder Millionen von Mail-Adressen. Kein Hersteller könne so schnell reagieren.