Это позволяет устанавливать и выполнять несанкционированные приложения, в том числе шпионского характера. Загрузчик "Xombe" рассылается по электронной почте с фальсифицированного адреса "windowsupdate@microsoft.com" под заголовком "Windows XP Service Pack 1 (Express) - Critical Update." В письме предлагается установить обновление для операционной системы Windows XP, "обеспечивающее более высокий уровень надежности, безопасности и совместимости". Имя вложенного файла-носителя "троянца" - WINXP_SP1.EXE. Процедуры защиты от "Xombe" уже добавлены в антивирусную базу данных продуктов "Лаборатории Касперского".