Internetgebruikers zijn gewaarschuwd voor e-mails en download links waarin een "beta" versie van MSN Messenger 8 wordt aangeboden. De link in de berichten verwijst naar een website waarop staat dat er een beta versie van Microsoft's populaire instant messenger is uitgelekt. Gebruikers die het bestand BETA8WEBINSTALL.EXE downloaden en openen worden echter geinfecteerd door het virus.
Het virus start MSN Messenger en stuurt berichten met linkjes naar iedereen in de contactlijst. Het maakt ook verbinding met een botnet server en wacht op verdere instructies. De download link bevat altijd het e-mailadres van de ontvanger. Heeft de geinfecteerde MSN gebruiker iemand in zijn lijst met als e-mailadres naam@domeinnaam.extensie, dan krijgt die persoon de volgende link: msgrbeta8.com/im.php?msn=naam@domeinnaam.extensie.
De worm is geen familie van bekende IM-malware, en heeft daarom nog geen naam. (F-Secure)
Deze posting is gelocked. Reageren is niet meer mogelijk.