Anda menerima pesan dari ym seperti :

My parents just got a new dog, but the damn thing looks like the spawn of satan! Don't you think so? http://www2.crazyphotohost.com:88/userfiles/mkds934ka/DSC-NewPicture017.JPEG.zip

Do you think this outfit would look good on me? I know it's not your thing, but I need an honest opinion. http://www2.crazyphotohost.com:88/userfiles/mkds934ka/DSC-NewPicture017.JPEG.zip

Sebaiknya jangan dibuka jika Anda tidak ingin menikmati worm ini.

Sampai saat ini saya upload hanya 6 dari 41 antivirus yang mendeteksi di virustotal.com yaitu :
Avast 4.8.1351.0 2010.02.16 Win32:Wmit-B
DrWeb 5.0.1.12222 2010.02.16 Trojan.DownLoad.35732
GData 19 2010.02.16 Win32:Wmit-B
McAfee-GW-Edition 6.8.5 2010.02.16 Heuristic.BehavesLike.Win32.CodeInjection.I
Prevx 3.0 2010.02.16 Medium Risk Malware
Symantec 20091.2.0.41 2010.02.16 Suspicious.Insight

Hanya 3 dari 6 antivirus yang exact mendeteksi, yang lain hanya heuristic.

Worm ini mengkopikan dirinya ke %user%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wcoredt.exe dengan ukuran 267 KB. Virus ini mencoba mengakses http://195.149.74.40/ , sepertinya mau mendownload trojan.

Untuk pembersihan silahkan gunakan N*****, hahaha udah kaya website vaksin. Hapus aja file wcoredt.exe di safemode dan restart pc Anda. Jika tidak bersih, gunakan antivirus terupdate mulai 1 minggu dari tanggal ini :)