Der Virus "Lohack.B" nutzt eine altbekannte Schwachstelle des Internet Explorer aus. Er gaukelt dem Empfänger eine Mail des spanischen Forschungs- und Technologieministeriums oder von Panda Software vor. Da die Mail in spanischer Sprache umhergeht, ist sie leicht zu erkennen und sollte sofort gelöscht werden.

Gefährlicher ist der Wurm "Gruel.B", der sich über die Tauschbörse KaZaA und über das Outlook-Adressbuch verbreitet. Die Betreffzeile der Nachricht enthält ausgerechnet eine Textzeile, die eine Symantec-Virenwarnung vorgaukelt. Der Text ist täuschend echt, spricht vom Service "Symantec Security Response" und kommt mit dem Datei-Anhang Symantec_norton_Toll.exe, der angeblich vor einem neuen Schädling mit maximaler Sicherheitsstufe schützt. In Wirklichkeit produziert er nach außen hin zwei System-Fehlermeldungen und verschickt sich im Hintergrund selbst an alle Outlook-Einträge, bevor er die Passwörter des Nutzers verändert, die Dateien auf der Festplatte als "hidden" kennzeichnet und Systemdateien löscht sowie den Windows-Taskbar deaktiviert.

Ein Update der echten Virenschutzprogramme wird empfohlen.