Intenzivno širjenje virusa preko elektronske pošte.
V zadnjem času so se pojavile številne prijave sumljive elektronske pošte, ki so namenjene naslovnikom v Sloveniji. Sporočila imajo različno vsebino, vsa pa vsebujejo priponko dokument_1.zip. V ZIP arhivu pa je javascript datoteka document_1.js, ki lahko okuži vaš računalnik. Po prvih pregledih naj bi šlo za nov val izsiljevalskih virusov, vendar pa še analiza ni končana.
Elektronska sporočila so poslana pod pretvezo nagradne igre trgovinskih verig, obiskov predsednika države, ministrov in ministric po različnih državnih ustanovah, prošnje po zastopanju v odvetniških pisarnah, spremembe urnikov rezervacij predavalnic na fakultetah.
Na SI-CERT uporabnikom svetujejo, naj ne odpirajo ZIP priponk, če s pošiljateljem niso bili dogovorjeni za izmenjavo datotek. Prav tako pa priporočajo izdelavo varnostnih kopij podatkov na računalniku.