Sono stati individuati alcuni soggetti ricorrenti, ai quali le aziende di sicurezza si raccomandano di fare attenzione: "Re: Thank you", "Thank you", "Re: Details", "Re: My details", e ancora, "Re: Approved", "Re: Your application", "Re: Wicked screensaver", "Re: That movie". Inoltre, il virus attiva un programma che gli permette di entrare in funzione ogni volta che il computer viene acceso, e contiene un timer interno che ne prevede l'arresto il prossimo 10 settembre.