Das Sicherheitsunternehmen iDefense warnt, daß sich die Virenprogramme von Computer Associates, Eset, Kaspersky, McAfee, RAV und Sophos leicht austricksen lassen. Dafür müssen lediglich die Datei-Header einer ZIP-Datei so manipuliert werden, daß als Größe der unkomprimierten Datei 0 eingetragen ist. Das Archiv wird dann nicht vom Virenscanner untersucht, lässt sich jedoch weiterhin entpacken.

Von Computer Associates, McAfee und Eset (via automatischem Update) liegen bereits Updates vor, Sophos und Kaspersky folgen in den nächsten Tagen. Lediglich von RAV erhielt iDefense bisher keine Stellungnahme.