Les utilisateurs des versions 6 et 7 d’Internet Explorer pourraient infecter leur système en consultant tout simplement une page web spécialement conçue pour utiliser un code JavaScript malveillant. L’utilisateur est d’abord amené à cliquer sur un lien vers une telle page web via des messages de spam ou dans des forums, réseaux sociaux, etc. La page web en question contient du code JavaScript tentant de se dissimuler à certains antivirus en lançant un second javascript. Le résultat décrypté correspond à la charge utile malveillante qui déclenche une attaque introduisant du code malveillant persistant dans la zone Données d’utilisateur du navigateur.