Hầu hết malware giả danh thông báo gửi hàng, thông báo hóa đơn, thông báo ra tòa trình diện… Chú ý là malware không đề tên người nhận và thường dụ nạn nhân mở tài liệu đính kèm dạng doc, .zip, .xls, .js, .pdf, .ace, .arj, .wsh, .scr, .exe, .com, .bat.