Der Schädling tarnt sich als E-Mail von Microsoft mit dem Betreff "Windows XP Service Pack 1 [Express] - Critical Update". In der Mail wird behauptet, dass auf dem Rechner eine Beta-Version von Windows XP liefe.
Daher empfehle Microsoft, die Beta-Version zu entfernen und das Service Pack 1 für Windows XP neu zu installieren. Dafür müsse lediglich die Datei winxp_sp1.exe ausgeführt werden, die der Nachricht anhängt.
mehr dazu bei Symantec oder dem Antivirenprogramm eurer Wahl.