Trojan được phát tán theo các e-mail giả mạo thông báo bán hàng của Apple, theo đó thông báo rằng người dùng đã được gửi một sản phẩm nghe nhạc kỹ thuật số, và vì họ sẽ bị trừ 479,95 đô la vào tài khoản.
E-mail trên dụ dỗ người dùng mở file đính kèm có tên OrderInf.zip và chạy file OrderInfo.exe. Chỉ cần nhấn vào tệp tin này, Troj/Downdec-A sẽ ngay lập tức được thực thi và sau đó sẽ download các mã hiểm độc về máy nạn nhân.
DUYLONG