Lažna obavještenja od strane “Facebook-a” koja govore korisnicima da je neko objavio fotografiju na kojoj se nalazi taj korisnik preplavila su inboxe korisnika širom sveta .
E-mailovi koji salje “Facebook” oponašaju formu koju zapravo šalje Facebook. Naslov e-maila je “Your friend added a new photo with you to the album”.
U e-mail-u se zapravo nalazi atačment, u kojem se nalazi malver – Troj/Agent-XNN.
Trojanac se kopira u C:\Documents and Settings\All Users\svchost.exe i zatim se dodaje u Windows registry kako bi se pokrenuo svaki put kada se računar uključi.