Ak používateľ klikne na odkaz aby prijal zdanlivo milú valentínku, je presmerovaný na server, ktorý zobrazí správu o nutnosti stiahnutia aplikácie flashplayer. Táto aplikácia je v skutočnosti balíček obsahujúci trójskeho koňa Win32/Hanlo.I, ktorý infikuje počítač používateľa.
Svoju inštaláciu trojský kôň maskuje otvorením webovej stránky, ktorá vyzerá ako elektronická valentínska pohľadnica.
Podľa antivírusovej spoločnosti McAfee je v súčasnosti viac ako 160.000 rôznych variantov nebezpečných programov, vírusov a červov. To je o polovicu viac ako pred rokom.
