Bir "Sayfa, bulunamaz" başlığıyla bir sayfadır, "Senin, arıyor olduğun sayfa, çıkarılmış olabilirdi, onun ismi, değiştirmiş miydi, veya geçici olarak mevcut olmayandır" göstermek.. Odur, o HTML, kodladığı için, sahip. Sonra kendisinde onun, bazı korunmasızlıkları sömürmeyi denediği metin alanına gel. O, bir ADODBStream nesnesini yaratmayı denemeye başlar. Eğer başarısız olmuş olansa, şırınga eder, ve ms06014. (Bulunan asTrojan. Kahramanlık. JS. H) dokümanda js iframe — odur, ve arkada indiren ADODBStream kahramanlığı. Css (Truva atı. PWS. OnLineGames. SSL). Başarıda, metinler, FlashPlayer'in uyarlamasını alır, ve yazar, ve dokümanda etiketi gömer:
* flash.swf for 9.x.115.x
* flash1.swf for 9.x.47.x
O, sonra sömürmeyi dener (Listenin, ActiveX idi var, ve iframe, dokümanda şırınga etti, eğer succes instantiatingse, nesne ve bulma, adlandırır)
* GLIEDown.IEDown.1 - lz.htm - Trojan.Exploit.JS.G
* MPS.StormPlayer.1 - bf.htm - Trojan.Exploit.JS.G
* DPClient.Vod - xl.htm - Trojan.Exploit.JS.G
Eğer yukarıdaki ActiveX nesnelerinin hiçbiri, yaratılmasaydı, tarayıcı, etrafta yeni adrese gönderilir: Boşluk.
Çok sonda, metin etiketi, kapattıktan sonra, o, gömer, ve parlamayı işaret etmek itiraz eder. Swf.
Metnin, müşterinin, bir defa daha çok bulaştırılmadığı (Veya ateş duvarının veya AV'in olduğu tetik değil, eğer kullanıcı, bir yerleştirseydi, o, bulaştırıldıktan sonra, ve, belki, dezenfekte etti) kesinlikle olması için bir "Hastalık işaretleyicisi"i var. İşaretleyici, bir kurabiyedir: Silentwm. Bu kurabiye, 24 saat geçerlidir.
Swf dosyaları, kurbanın bilgisayarında bir PasswordStealer'i indirmek ve uygulaması için bir FlashPlayer korunmasızlığını sömürür.
Dosya adları, burada, ayrılabildiğini listeledi. Ama toplam pratiklik, aynendir.