Een nieuw bot programma met de naam Spybot.ACYR blijkt tal van systemen op universiteiten in Amerika en Australie geinfecteerd te hebben. De bot werd door het Internet Storm Center opgemerkt doordat er pieken op poort 2967 werden waargenomen. Volgens het ISC en het "Research and Education Networking Information Sharing and Analysis Center" (REN-ISAC) zouden meer dan duizend systemen al zijn geinfecteerd.

De bot verspreidt zich via een zes maanden oud lek in Symantec's Client Security en Antivirus Corporate Edition produkten en vijf beveiligingslekken in Windows. De Norton serie van Symantec zou niet kwetsbaar zijn, waardoor de meeste thuisgebruikers geen gevaar lopen.

Geinfecteerde systemen maken verbinding met een IRC-server en wachten op verdere commando's. Om te voorkomen dat het door een "honey pot" wordt gevangen kijkt de malware naar de aanwezigheid van een virtuele machine en debugger software.

"Vanuit bedrijven gezien hoeft niemand zich zorgen te maken, aangezien iedereen sinds de laatste zes maanden gepatcht is. Met het kleine aantal dat we zien is het mogelijk dat de aanvaller juist iets uitprobeert" zegt Vincent Weafer van Symantec.