L'attaque se présente toujours via des liens malicieux publiés dans une fenêtre de conversation. A première vue ces derniers semblent rediriger l'internaute vers une image de type Jpeg. Le concepteur de ce malware tente de ruser en introduisant ce lien par une phrase différente à chaque attaque ; une initiative qui permet de ne pas être repéré trop facilement par les utilisateurs. Notez par ailleurs que l'expéditeur de ce message semble être l'un de vos contacts.
Une fois le lien cliqué la victime est redirigée vers une plateforme de type RapidShare pour télécharger un dossier zippé contenant un ver du nom de W32.Skyhoo.Worm. Ce dernier s'infiltre au sein des listes d'amis de Yahoo! Messenger et de Skype pour générer des attaques similaires. Le malware place aussi des liens frauduleux au sein de documents Microsoft Office, bloque les opérations du logiciel antivirus installé, se réplique sur les disques USB connectés à la machine et ouvre une connexion à un server IRC afin que le hacker puisse injecter de nouvelles commandes.
Alors que faire en cas d'infection ? Selon le blog de BKis, ce ver « disparaît automatiquement si Skype et Yahoo! Messenger ne sont plus installés sur la machine ».
