Microsoft heeft een MSN-worm aan de gratis malware verwijdertool toegevoegd omdat het Windows Update en Security Essentials uitschakelde. De Malicious Software Removal Tool (MSRT) wordt elke maand via Windows Update verspreid en verwijdert veel voorkomende malware. Naast Nuqel en Rorpian was het ook de beurt aan Yimfoca. Een worm die zich via MSN en andere instant messaging programma's verspreidt.

Het gebruikt hiervoor linkjes die zogenaamd naar een foto lijken te wijzen, maar in werkelijkheid gaat het om een .exe bestand. Om de gebruiker tot het openen van het uitvoerbare bestand te verleiden, gebruikt de worm ook een afbeeldingsicoon. Eenmaal geïnstalleerd opent de worm een backdoor en maakt verbinding met een IRC-server waar het op verdere opdrachten wacht.

De reden voor Microsoft om de worm aan te pakken was dat het Windows Update uitschakelde, waardoor gebruikers geen updates meer konden downloaden en dat het ook Security Essentials en Forefront uitschakelde. Sinds Yimfoca aan de MSRT werd toegevoegd, is het van een kleine 40.000 machines verwijderd.