Augenblicklich ist ein neuer Trojaner aktiv, der sich als Video-Berichterstattung von CNN über die Terroranschläge in London tarnt. Die Absenderadresse lautet ""breakingnews@cnn-online.com"" und als Betreffzeile ist ""TERROR HITS LONDON"" angegeben. Der Dateiname der angehängten Datei lautet ""London Terror Moovie.avi <124 Leerzeichen> Checked By Norton Antivirus.exe"". Wird der Anhang geöffnet, kopiert sich der Trojaner nach ""%Windir%winlog.exe"" und ändert den Registry-Schlüssel so, dass er bei einem Neustart ausgeführt wird. Der Trojaner sucht nach konfigurierten SMTP-Servern auf einem System und verschickt sich über diese selbst.