Они отправляют сообщение о смерти знакомого с заражённым файлом. Если его открыть, то злоумышленники получат данные, включая пароли, а троян автоматически перешлёт файл всем контактам.