Frethem.Bは、さまざまなMicrosoft Outlook Expressの電子メールアーカイブ(.dbxファイル)、及び Windows Address Book(WAB)内の全アドレスに対し、独自のSMTPエンジンを使って感染メールを送信する。Frethem.Bが配信する電子メールは、次のような内容で表示される。
Subject: Re: Your password!
Message: Your password is W8dqwq8q918213
Attachment: Your password placed in password.txt yourpassword.exe (35,328 bytes)