O novo worm VBSun-A chega numa mensagem com um texto a pedir a ajuda de todos para com as vítimas do Tsunami.
A mensagem de texto pede ao utilizador para clicar no ficheiro em anexo, ficheiro este que tem mais informação.
O utilizador quando clica para abrir o ficheiro tsunami.exe, na verdade está a activar o worm VBSun-A.
O worm irá começar por se enviar para todos os endereços de correio electrónico que encontrar e por fim irá utilizar o computador infectado para lançar um ataque ao endereço www.hacksector.de.