Flere antivirusselskap advarer mot en ny orm som kan være i ferd med å spre seg i det fri. VBS.Noped kler seg som en appell til å være med i kampen mot barneporno. Vedlegget åpner et langt antibarneporno-dokument i Notepad. Samtidig leter et Visual Basic-skript etter bestemte grafikkfiler på den infiserte PC-en. Dersom den får treff, sender den e-post til et utvalg britiske myndigheter.
Emnefeltet i e-posten er "FWD: Help us ALL to END ILLEGAL child porn NOW". Meldingen sier bare "Hi, just a quick e-mail. Please read the attached document as soon as you can.""""Thanks." Vedlegget heter "END ILLEGAL child porn NOW.TXT............vbe".
Måten vedlegget er døpt på viser det klassiske trikset for å kamuflere et Visual Basic skript som en tekstfil.
Kriteriene som utløser skriptets utsending av e-post til britiske myndigheter, er ikke kjent. Det antas at det utelukkende går på filnavn, og at skriptet ikke analyserer innholdet i grafikkfilene. Det betyr at uskyldige gjerne kan angis som besitter av barnepornografi.
Ormen skal ikke ha annet skadelig innhold. Den vil avsløres av virusvern oppdatert etter 23. mai.
