A Microsoft nevében érkező levél szövegtörzsében a következő angol szöveg szerepel: „Window Update has determined that you are running a beta version of Windows XP Service Pack 1 (SP1). To help improve the stability of your computer, Microsoft recommends that you remove the beta version of Windows XP SP1 and re-install Windows XP SP1. If you cannot remove the beta version, you should still reinstall Windows XP SP1.”
A levél melléklete egy winxp_sp1.exe (kb. 4 kilobájt) futtatható fájl. Indításakor a mellékletben lévő program (trojan-downloader) megpróbálja letölteni a Xombe féreg fájlját az Internetről. A féreg elemzése jelenleg is folyamatban van, a detektálására alkalmas adatbázist a Kaspersky és az F-Secure cégek a pénteki nap során már kiadták. A frissítés más antivírus cégektől is hamarosan várható. A Xombe féregre vonatkozóan az F-Secure Radar Level 2 riasztást adott ki.
