Het recentelijk ontdekte Newsflood trojaanse paard stuurt een constante stroom van berichten met reclame voor zogenaamde kinderporno sites naar een aantal USENET nieuwsgroepen, waaronder alt.comp.virus, een groep waarin virussen worden besproken. Anti-virus maker Sophos zegt nog geen besmette systemen
te hebben gezien, maar gezien de stroom berichten moeten er toch een flink aantal mensen besmet zijn. De meeste anti-virus bedrijven hebben hun software inmiddels aangepast zodat deze het paard dat onder andere onder de naam StartMenu.exe wordt verspreid, herkent. Het trojaanse paard verspreidt zichzelf niet automatisch en brengt verder geen schade aan de besmette systemen aan. Wij gingen zelf eens kijken in alt.comp.virus, en troffen daar geen berichten van Newsflood aan, dus kennelijk worden deze al automatisch verwijderd. Wel vonden we een groot aantal statusberichten van een kennelijk worm, die statusberichten over zijn verspreiding in deze nieuwsgroep plaatst:

From:Anonymous
Subject: Hey check this!
Date:Monday 18 June 2001 19:09:23
Groups: alt.comp.virus,alt.culture.internet

GLORIA states
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Restated: 56
Ip's searched: 240792
Propagated: 36
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The following shares have no password
NETLOGON
SYSVOL
(etc)

Iemand enig idee wat dit is?