Ako e-mail ima prilog (attachment) koji se zove Facebook_Password_4cf91.zip i javlja da se unutar priloga nalazi nova lozinka za Facebook, nemojte nasjesti na to!

Dobijete li sumnjivu e-mail poruku koja izgleda kao da ju je poslao Facebookov tim, odmah je obrišite, upozorava sigurnosna tvrtka MX Labs. Novi virus širi se internetom i računalima preko lažnog Facebookova e-maila kojim se zahtijeva potvrda o resetiranju lozinke, prenosi HTV .

Neki korisnici primili su e-mail koji je navodno poslao The Facebook Team, a adresa pošiljatelja je service(_at_)facebook.com. Ako e-mail ima prilog (attachment) koji se zove Facebook_Password_4cf91.zip i javlja da se unutar priloga nalazi nova lozinka za Facebook, nemojte nasjesti na to!

Kad korisnik skine sadržaj, nastaje kaos u računalu. Program je sofisticiran, lako se pritaji, izbjegava sigurnosne provjere, a kad se jednom nađe u računalu, stvara sljedeće fileove: "%AppData%\wiaservg.log" i "%Programs%\Startup\isqsys32.exe". Također počinje dva nova procesa: "isqsys32.exe" i "svchost.exe."