Rozesílatelem je síť počítačů ovládaná neznámými útočníky. Počítače pocházejí z celého světa. Podvrženým odesílatelem je některé z nezvykle vyhlížejících křestních jmen jako Hugo, Alfons, Armin nebo Věnceslav.

Mail přesvědčuje sociálním inženýrstvím k tomu, aby příjemce otevřel přílohu a soubor s virem si spustil. Zpráva uvádí: "Omlouvám se za nežádoucí rušení a přeposílám Vám veškeré kopie vašich dokladů a smlouvu které asi na můj email byly zaslané omylem." Podle zástupců Excella i v tomto případě platí, že spustitelné soubory neznámého původu v žádném případě nesmí být spouštěny.

Trik s vrácením omylem obdržené smlouvy bohužel funguje. Časopis dTest na svém Facebooku uvedl, že právě na tento trik naletěl. Podle komentářů pod příspěvkem je zřejmé, že naletěla i řada dalších lidí.