Tento zákeřný film je posílán jako příloha mailu s názvem “RaceForTibet.exe.” Informace, které zachytí KeystrokeLogger, jsou přenášeny do sběrného počítače, který byl pravděpodobně lokalizován v Číně. Hrozba ovlivňuje jen počítače s operačním systémem Microsoft Windows.

Ihned po objevení KeystrokeLoggeru a Rootkitu, který se objevil pár dní poté, varovaly laboratoře McAfee Avert Labs před pro-Tibetskými webovými stránkami, které byly modifikovány útočníky a byl na ně umístěn zákeřný software. Tyto kompromitované webové stránky obsahovaly trojského koně „Fribet“ , který se následovně stahoval na počítače díky zranitelnostem v systému Windows bez vědomí uživatelů „surfujících“ na Internetu.