Unauffällig klingende oder an bekannte Dienste erinnernde Domains wie goodnewsreview.com, worldnewseye.com, www.spacemynews.com, www.worldnewsdot.com, www.worldtracknews.com und viele weitere haben die Hintermänner einer aktuellen Malware-Spam-Kampagne registriert. Die von ihnen verschickten E-Mails tragen keine gefährliche Fracht, sondern verlinken zu einer dieser Domains.
Hier findet der arglose Surfer eine Reihe von Herz- und anderen Liebessymbolen und soll erraten, welches davon wohl für ihn bestimmt ist. Unabhängig davon, auf welches er klickt, wird ihm anschließend eine Datei zum Download angeboten, die einen attraktiven Namen wie youandme.exe oder onlyyou.exe trägt, und in der sich der eigentliche Wurm befindet, den PandaLabs "WaleDac.C" benannt hat. Die Experten warnen davor, WaleDac könne ähnliche Verbreitungsraten erzielen, wie es vor gut einem Jahr der Sturmwurm tat.
