La société Kaspersky nous apprend ainsi que les utilisateurs doivent cliquer et lancer le fichier exécutable pour être infecté par Kelvir. Mais même les utilisateurs qui ne cliquent pas sur le lien envoyé par le ver seront certainement les cibles de futures attaques, car le ver récupère et transmet automatiquement les adresses mails des utilisateurs qui ont reçu le message en question.
Pour rappel, Kelvir est un ver qui propose un lien aux utilisateurs de messagerie instantanée, si l'utilisateur clique sur ce lien il va télécharger un troyen (qui se présente la plupart du temps sous la forme d'un fichier .pif). Le PC infecté va ensuite envoyer à l'ensemble des contacts de l'utilisateur le lien en question. Il est généralement accompagné d'une petite phrase type du genre : "lol! see it! u'll like it!" ou "omg this is funny!".
La semaine dernière, l'agence d'information mondiale Reuters a été obligée de fermer sa messagerie instantanée interne après que plusieurs de ses utililsateurs aient été infectés par Kelvir.
