Различные вспышки связаны с определенной тематикой, используемой злоумышленниками: UPS / FedEx — конечно, не новая тактика, но по-прежнему эффективная, пользователи получают уведомления о пакете, который должен прибыть, более подробная информация содержится во вложении; карта любви — актуальная информация от сайтов, предлагающих варианты досуга, прилагаемый файл является исполнительным; ошибки отелей — получатели извещаются об ошибочных счетах от отелей, во вложенных файлах используется специальный текст, которые изменяет направление последних 6 букв (вместо «cod.exe» пользователь видит «exe.doc»).

Анализ сообщений на нескольких форумах пользователей позволяет сделать вывод о том, что приведенные выше методы успешно срабатывали, сообщили в Entensys и Commtouch.