Den farlige orm, der spreder sig via åbne chatvinduer i MSN-Messenger er tilbage.
Virus 112 kan fortælle, at de er ved at analysere ormen. Og det viser sig, at ormen har nye funktioner såsom at deaktivere al sikkerhed i Internet Explorer og aktivere en helt ny værktøjslinje.
Filerne hentes stadig ned fra uglyphotos.net, og dette tyder på, at det er den samme programmør, der er på spil.
Det er ifølge Virus 112 kun syv ud af 27 testede anti-virus-programmer, der kan identificere og fjerne ormen.
Det er stadig vigtigt ikke at klikke på linket og man skal huske at opdatere sine anti-virus-programmer et par gange dagligt.
Ifølge Virus 112, ser linket, der bliver sendt rundt på MSN-Messenger, ud på nogenlunde denne måde:
"checkpaolol checkpeopleonlinecheckpeopleonline.pe.funpic.de/p*******.PIF"
Og filen der linkes til hedder:
"pleonline.pe.funpic.de/p*******.pif"