Nie jest jeszcze jasne, czy banner wyświetlany w komunikatorach Yahoo, był częścią legalnej kampanii reklamowej, która została później zmodyfikowana przez reklamodawcę, czy był to atak, który wykorzystuje błąd w usług reklamowych Yahoo.
Jedno jest pewne: użytkownicy, którzy zastosowali się do instrukcji na starannie spreparowanym banerze (nowy komunikat dla większości użytkowników YIM, który po prostu musiał być sprawdzony) były skierowane do strony laban.vn, gdzie byli zmuszani do zainstalowania pliku exe.
Po uruchomieniu aplikacja szuka zainstalowanych przeglądarek, następnie przekierowuje każdą stronę startową do hxxp://laban.vn. Byłoby to normalne zachowanie dodatków do przeglądarki lub pasków narzędzi, ale aplikacja ta robi więcej: dodaje się do wpisów uruchamiania systemu Windows, więc uruchomia się przy każdym starcie systemu. Po uruchomieniu aplikacja przekierowuje stronę startową przeglądarki w kółko.
Po zainstalowaniu szkodliwego pliku exe, zmiana strony startowej w ustawieniach przeglądarki nic nie daje. Oferujemy darmowe narzędzie do usuwania tej szkodliwej aplikacji, które wyeliminuje wszystkie szkodliwe aplikacje z laban.vn i przywraca stronę startową przeglądarki do pustej strony.
Narzędzie do usuwania można pobrać za darmo ze strony Bitdefender: Bitdefender Labs Downloads Area.
