このトロイの木馬は、発信元をマイクロソフトと偽って、電子メールに添付される形で配布されます。この電子メールには、124,885バイトのファイル"Y2KCOUNT.EXE"が添付されており、メッセージは次のようになっています。Counterを発表いたします。今からカウントダウンがスタートします。さあ、21世紀は目の前です。マイクロソフトは、あなたをより速く、より安全に未来へと導きます。マイクロソフト株式会社この添付ファイルは、自己解凍型アーカイブファイルです。このファイルを実行すると、次のような偽物のエラーメッセージボックスが表示されます。実際には、この添付ファイルは、次のファイルを含むWinzipの自己解凍型アーカイブファイルです。Project1.exeファイルは、この自己解凍型アーカイブファイルが実行された後で自動的に起動するように設定されています。フォルダにコピーします。次に、"ntsvsrv.dll"というファイル名をSYSTEM.INIの[boot]セクションにある'drivers='ラインの最後に追加します。これにより、次にシステムが起動したときに、トロイの木馬が動作するようになります。(WSOCK32.DLLが存在する場合は、落とし込まれたファイルが上書きされます)。次に、Proclib16.dllファイルがWSOCK32.DLLにコピーされます。これは、このトロイの木馬がインターネット接続をフックしたことを意味し、接続がオープンになっていると、proclib.exeが実行されることになります。Count2Kは、ユーザ名とパスワード情報を傍受して、Count2Kの作成者にその情報を流すことを目的としているようです。