Рассылка производится от имени разных пользователей. Например, владельцу аккаунта на «Одноклассниках» может прийти письмо от некой Глории Чернявской с просьбой бесплатно проголосовать за фотографию претендентки на титул «Мисс Рунет». Пройдя по модифицированному адресу, пользователь видит фото претендентки и отзывы людей, якобы уже проголосовавших за нее. Далее, при нажатии на ссылку «Отдать свой голос», пользователю предлагается скачать видеоролик, в то время как на самом деле на компьютер скачивается вирусная программа — файл fire-codec5107.exe (Trojan.MulDrop.16008). Будучи скачанным, троян помещает на жесткий диск компьютера жертвы файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицирование компьютера производится с целью использования его для последующих спам-рассылок.

В пятницу, 16 мая, подобной атаке подверглась другая популярная российская социальная сеть — «Вконтакте».

Однако, как сообщил руководитель департамента разработки и исследований «Доктор Веб» Сергей Комаров, «в отличие от недавней эпидемии в сети «Вконтакте» здесь распространение идет медленнее и, возможно, имеет направленность на определенную аудиторию».

«Одноклассники» — социальная сеть, служащая для поиска одноклассников и однокурсников. Проект запущен в начале марта 2006 года. Сайт предназначен для поиска и переписки с бывшими одноклассниками, сокурсниками, сослуживцами и коллегами по работе. В 2007 году вошел в народную десятку Премии Рунета.