Firma Trend Micro ogłosiła żółty alarm wirusowy w związku z pojawieniem się dwóch robaków: WORM_KELVIR.B oraz WORM_FATSO.A. Oba wirusy rozprzestrzeniają się za pośrednictwem popularnego komunikatora internetowego MSN Messenger. Użytkownik otrzymuje wiadomość od osoby z listy kontaktów, zawierającą link. Po kliknięciu na niego wirusa instaluje się w systemie. KELVIR.B dodatkowo ściąga program typu BOT, który umożliwia zdalny dostęp do zainfekowanego komputera.
Na stronie internetowej http://pl.trendmicro-europe.com/consumer/products/housecall_launch.php firma Trend Micro udostępnia darmowy skaner antywirusowy, który umożliwia wykrycie i usunięcie wirusa.
WORM_KELVIR.B i WORM_FATSO.A rozsyłają wiadomość z linkiem do wszystkich dostępnych osób znalezionych w bazie kontaktów. Robak FATSO.A posługuję się też siecią P2P eMule, co znacznie zwiększa zasięg infekcji. Jego działanie polega na instalowaniu w zainfekowanym systemie szeregu plików o różnych nazwach, np. "Fat Elvis!Lol.pif", "Jennifer Lopez.scr", także związanych się z tematyka erotyczną.
Pojawienie się nowych wirusów potwierdza rywalizację pomiędzy poszczególnymi grupami hakerskimi. Po wirusie Bropia w Internecie pojawił się robak ASSIRAL.A, który po zainfekowaniu komputera wyświetlał informację o treści: "Larissa - Anti-Bropia - Freeing the world of Bropia". Twórcy ASSIRALA stali się natomiast adresatamiwiadomości zakodowanej w robaku FATSO.A ( Hey LARISSA f**k off, you f**king n00b!.. Bla bla to your f**king Saving the world from Bropia, the world n33ds saving from you! ). Informacje przenoszone przez wirusy lub zawarte w ich kodach źródłowych stały się swoistym forum komunikacji pomiędzy ich autorami.
WORM_KELVIR.B dociera do użytkownika jako plik o wadze 46 KB, WORM_FATSO.A - 17 KB. Wirusy atakują komputery działające w systemach operacyjnych Windows 95, 98, ME, NT, 2000 oraz XP.
