به گفته پژوهشگران اين شركت ؛ براي آلوده شدن رايانه كاربران كافي است كه كاربر با مرورگر وصله نشده از يكي از اين وب سايت‌‏ها بازديد كند. 

اين وب‌‏سايت‌‏ها از حفره مذكور براي نصب برنامه‌‏هاي ناخواسته بدون رضايت كاربر استفاده مي‌‏كنند. 

به گفته محققان ؛ در بعضي مواردي با آلوده شدن رايانه كاربر پس زمينه دسك‌‏تاپ آن‌‏ها جاي خود را به يك هشدار در مورد الودگي به ويروس جاسوسي مي‌‏دهد و برنامه حرف اسپاي ور اجرا مي‌‏شود. 

اين برنامه از كاربر مي‌‏خواهد براي حذف نرم‌‏افزار جاسوسي شماره كارت اعتباري خود را وارد كند. كد مخربي كه بر روي رايانه هدف نصب مي‌‏شود به يك وب سايت با پسوند biz وصل مي شود و ده برنامه مخرب مكمل را نيز دانلود و اجرا مي‌‏كند. 

اين حفره امنيتي در IE ، اولين بار در تاريخ 21 نوامبر توسط مايكروسافت تاييد شد. حفره مذكور به هكرها اجازه مي‌‏دهد نرم افزارهايي را در يك وب سايت پنهان كنند و سپس آن را به ماشين‌‏هاي بازديد كننده از وب سايت آپلود كنند.
 
مايكروسافت تا به حال وصله‌‏اي را براي اين حفره منتشر و هيچ زماني را براي عرضه آن مشخص نكرده است.