Det russiske antivirusfirma Kaspersky Labs har udsendt en advarsel mod en ny orm, Newpic, der bruger det meget populære program MSN Messenger som sin "vært". Newpic er et køreklart Visual Basic program, der ligger gemt i en .exe-fil på omkring 50 Kbyte.
Når programmet startes vises en falsk fejlmeddelelse med følgende tekst: "Cannot open the file. May be corupted. replace the file with a new one and try again." Selvom fejlmeddelelsen fortæller, at filen ikke kunne åbnes, er det allerede for sent, når denne meddelelse kommer frem på skærmen; i baggrunden har Newpic skrevet sig ind i Windows' registrerings-database, hvilket betyder at ormen aktiveres efter hver genstart.
Newpic holder øje med alle indkommende beskeder i MSN Messenger, og sender til hver afsender en besked med følgende tekst: "Hey, want me to send my new pic?". Hvis svaret er Antwort "sure", "yes", "yea", "guess", "ok", "send", "maybe" eller "go", sender programmet sin exe-fil.
"Det er meget sandsynligt at Newpic vil sprede sig i Europa og USA, fordi denne messaging-tjeneste har millioner af brugere i dette område," siger Eugene Kaspersky fra Kaspersky Labs.
