究竟ZIP档的内容为何？当中包含John Cboins.lnk及6.jpeg，一旦下载履历的人运行LNK档，会在电脑的Windows操作系统文件夹所在位置之外，产生ieuinit.inf文件，当中含有脚本组件（Script Component，SCT）文件存放位置的网址；再者，该INF文件也会拷贝IE初始化公用程序ie4uinit.exe，并利用WMIC加上–basesettings参数运行。

若下载这段SCT代码文件并运行，电脑就会借由regsvr32.exe运行恶意的动态链接程序库文件38804.dll，进而加载More_eggs。