Si chiama SpamBot il trojan che si sta diffondendo rapidamente in queste ore in Italia: arriva un'email inviato da un inesistente studio legale. Nell'email un avvocato accusa il destinatario di avergli inviato email di spam pornografico e lo diffida a continuare, minacciando denuncie e consiglia un sito ove scaricare un antivirus per ripulire il sistema.

Molti si sono collegati a questo sito, costituito da una serie di domini che fanno capo a server situati in Russia, scaricando e installando il presunto programma antivirus denominato removal_tool.exe. Questo programma include al suo interno un malware, uno spyware che installa nel sistema una libreria dinamica con il nome webdesk.dll nella cartella di sistema predefinita di Windows. La DLL viene installata come Browser Helper Object di Internet Explorer, modulo che verrà caricato da IE a ogni avvio.

Il programma di rimozione può essere prelevato dal sito di Nod32.