Ce malware, appelé Shadow, se propageait au travers du client de messagerie instantanée Windows Live Messenger. La victime recevait un message semblant provenir d'un de ses contacts. La fenêtre de conversation contenait un lien vers une page web invitant l'utilisateur à télécharger un fichier. Une fois installé sur le PC, Shadow entamait une nouvelle chaine de distribution en collectant les adresses de messagerie des autres contacts de la victime pour leur envoyer un message similaire. Selon Schouwenberg, du groupe Kapersky, Shadow installait aussi des logiciels espions sur l'ordinateur.
En tout, 150 000 machines à travers le monde ont été infectées. La police néerlandaise a demandé à l'éditeur d'antivirus de publier les instructions détaillées permettant de supprimer ce malware.
