Письма имитируют стандартное оповещение сайта "Одноклассники.ru", уведомляющее
пользователя о получении им нового сообщения от другого пользователя этой
социальной сети. В качестве отправителей якобы пришедшего пользователю
внутреннего сообщения фигурируют преимущественно женские имена.
В качестве обратного адреса указывается стандартный обратный адрес рассылки с
сайта Одноклассники.ru - .
Поддельное письмо содержит ссылку на сайт
www.odnоklassniks.info при переходе
по которой запускается программный код, загружающий на компьютер пользователя
вирус Trojan.Win32.Agent.qxk, после чего происходит автоматическое
перенаправление пользователя на оригинальный сайт "Одноклассники.ru".
Рассылка производилась по широкому кругу адресов, а не только по адресам
пользователей сайта Одноклассники.ru. Однако основной целью ее, были именно
пользователи данной социальной сети, привыкшие получать письма о новых
сообщениях и, не подозревая об опасности, автоматически переходить по указанной
в письме ссылке.