Der W32/Agent.ULL nutzt das Video als Lockmittel. Nach Angaben von Norman Data Defense geht schon aus dem Dateinamen hervor, dass der Film kinderpornografisches Material enthält - startet der Anwender das Video, installiert der Trojaner im Hintergrund andere Schadsoftware, die zu bekannten Trojaner-Familien gehört.
Norman Data Defense weist darauf hin, dass nicht nur Herstellung und Verbreitung, sondern bereits bloßer Besitz von Kinderpornografie strafbar sind. Anwender, die mit dem Trojaner in Berührung kommen, sollten diesen mit Hilfe einer aktuellen Virenschutzsoftware umgehend und gründlich von ihrem System entfernen.
