Alcuni ricercatori del CSIS (ditta danese sulla sicurezza informatica) hanno scoperto una nuova infezione virale che si sta propagando sul noto Social Network Facebook. Il worm si diffonde usando i privilegi dell'utente che si è connesso, si presenta come un file immagine, in realtà è uno screensaver (con estensione .scr) e quindi trattato dal Sistema Operativo come un eseguibile.

Una volta eseguito il worm infetta la macchina con una variante di ''Zbot / ZeuS'' e tenta di rubare i dati sensibili della vittima. Compilato in Visual Basic 6 tenta di proteggersi da eventuali difese come VMware, Sandboxie, Virtual Box etc.