Rozesílatelem je síť počítačů ovládaná neznámými útočníky. Počítače pocházejí z celého světa. Podvrženým odesílatelem je některé z nezvykle vyhlížejících křestních jmen jako Hugo, Alfons, Armin nebo Věnceslav.
Mail přesvědčuje sociálním inženýrstvím k tomu, aby příjemce otevřel přílohu a soubor s virem si spustil. Zpráva uvádí: \"Omlouvám se za nežádoucí rušení a přeposílám Vám veškeré kopie vašich dokladů a smlouvu které asi na můj email byly zaslané omylem.\" Podle zástupců Excella i v tomto případě platí, že spustitelné soubory neznámého původu v žádném případě nesmí být spouštěny.
Trik s vrácením omylem obdržené smlouvy bohužel funguje. Časopis dTest na svém Facebooku uvedl, že právě na tento trik naletěl. Podle komentářů pod příspěvkem je zřejmé, že naletěla i řada dalších lidí.