Onder de titel 'Leuke games voor jong en oud' mailt een zekere 'Diana'
willekeurige internetgebruikers met een uitnodiging eens op haar homepage
te komen kijken. Als gebruikers deze pagina openen wordt door middel
van een zogenaamde javascript popup een tweede URL aangeroepen. Als een gebruiker
reeds een zogenaamde 'callswitch'
plugin heeft geinstalleerd worden er zonder te vragen allerlei zaken
op de PC geinstalleerd, waaronder een aantal html-bestanden en een .exe
bestand. Dit .exe bestand wordt direct opgestart. De standaard
homepage van de browser wordt aangepast zodat deze wijst naar 1 van de geinstalleerde
html-bestanden. Slechts weinigen zitten hier op te wachten, dus het is aan te
raden door middel van de registry editor in Windows (regedit.exe)
alle mogelijke verwijzingen naar callswitch te verwijderen. Dit kan door te
zoeken naar het woord 'callswitch' en alle keys die dit bevatten
te verwijderen. Verwijder ook het bestand C:WINDOWSSYSTEMMS7531.EXE.
Zorg wel voor een goede backup voordat u dit doet!
Bedrijven of particulieren die een firewall of proxy gebruiken
die op inhoud kan filteren doen er verstandig aan bestanden met
de extensie .mxq en .cxq in te blokkeren.
Mensen die toch graag
on-line spelletjes willen doen kunnen dit gratis doen op bijvoorbeeld Spelpunt.