当你浏览某个网站(见下图)时，这个yhoo32.explr就会自动的上传。这个网站的地址是通过yahoo的即时通讯工具发送的，但是也已经在myspace上发现这样的链接。

木马下载

　　如果用户下载了这个木马，他们就会听到一些非常难听的音乐，并且过了一会之后你会发现已经下载了一个新的浏览器，这个浏览器叫做“安全浏览器”。讽刺的是，它默认激活了允许弹出窗口，并且修改了用户的默认主页。它也拥有一个explorer的图标。

　　如果被感染的用户运行了yahoo即时通讯工具，那么它就会自动的把链接发送给正在聊天的朋友，这个木马就是通过这种方式散播的。一旦安装在电脑上之后，木马就可以被远程控制。它会不时的向被感染电脑发送广告信息，并常常跳到充满了广告和间谍软件的网站。