Im Anhang stecken dann aber keine massenwirksamen Fotos, sondern ausführbare Dateien, die beim Start den Windows-Wurm Soccer.A installieren – einige Hersteller nennen ihn Sixem.A. Der Schädling verschickt sich dann an weitere PCs und versucht zudem, Sicherheitssoftware zu deaktivieren. Soccer.A gibt unter anderem vor, vom Nachrichtensender CNN zu stammen. Der Schädling lädt auch weitere Programme aus dem Internet nach.
