Zadeva sporočil je naprimer "Why did it happen in your city?" (»Zakaj se je to zgodilo v tvojem mestu?«) ali "At least 18 killed in your city" (»Najmanj 18 mrtvih v tvojem mestu«), v vsebini sporočila pa besedilo »I worry about you« (»Skrbi me zate«) in povezava na spletno stran.

Lažna spletna stran izgleda kot novica tiskovne agencije Reuters in je sprogramirana tako, da za lokacijo eksplozije prikaže lokacijo uporabnika, pridobljeno s pomočjo storitve GeoIP. Torej uporabnikom iz Ljubljane kot lokacijo eksplozije navede Ljubljano (»Powerful explosion burst in Ljubljana this morning.«). Na strani je zapisano, da naj bi bilo v eksploziji na tržnici 12 mrtvih in 40 ranjenih.

Na strani je objavljena tudi navidezna povezava na video posnetek, ki pa dejansko vodi do datoteke, okužene z varianto črva Waledac. Poleg tega spletna stran ob odpiranju poizkusi preko IFRAME ranljivosti sprožiti dodatne ukaze.