ಜೂನ್ 19, 2006ರಲ್ಲಿ ಫೆಸ್‌ಟೈಮ್ ಸೆಕ್ಯುರಿಟಿ ಲ್ಯಾಬ್ಸ್‌ನ ಸೆಕ್ಯುರಿಟಿ ರಿಸರ್ಚರ್‌ಗಳಾದ ಕ್ರಿಸ್ತೋಪರ್ ಬಾಯ್ಡ್ ಮತ್ತು ವೆಯ್ನ್ ರವರು ವರ್ಮ್‌ವೊಂದನ್ನು ಕಂಡು ಹಿಡಿದು ಅದಕ್ಕೆ MW.Orc. ಎಂದು ಹೆಸರಿಸಿದರು.
ಈ ವರ್ಮ್ ಆರ್ಕುಟ್‌ನ್ನು ಪ್ರಚಾರ ಮಾಡುತ್ತಾ ಬಳಕೆದಾರರ ಬ್ಯಾಂಕಿನ ವಿವರವನ್ನು, ಬಳಕೆದಾರರ ಹೆಸರುಗಳನ್ನು ಮತ್ತು ಸಂಕೇತ ನುಡಿಯನ್ನು ಕದಿಯುತಿತ್ತು. ಈ ದಾಳಿಯನ್ನು ತಪ್ಪಿಸಲು ಬಳಕೆದಾರರು JPEG ಮಾದರಿಯ ವಿಸ್ತರಿಸಬಹುದಾದ ಕಡತವೊಂದನ್ನು ಹುದುಗಿಸಿಟ್ಟರು. 
ಪ್ರಾರಂಭಿಕ ವಿಸ್ತರಿಸಬಹುದಾದ ಸೋಂಕಿಗೆ ಕಾರಣವಾದ ಕಡತವನ್ನು ಬಳಕೆದಾರನ ಗಣಕಯಂತ್ರದಲ್ಲಿ ಅಳವಡಿಸಲು ಎರಡು ಹೆಚ್ಚುವರಿ ಕಡತಗಳನ್ನು ಸೇರಿಸಬೇಕಿತ್ತು. ಸೋಂಕಿಗೆ ತುತ್ತಾದ ಬಳಕೆದಾರರು ಈ ಕಡತವನ್ನು ಬಳಸಿ "My Computer" ಚಿತ್ರಾತ್ಮಕ ಸಂಕೇತವನ್ನು ಒತ್ತಿದಾಗ ಅನಾಮಧೇಯ ಸೃಷ್ಟಿಕರ್ತರು ವರ್ಮ್ಸ್‌ನ್ನು ಬಳಸಿಕೊಂಡು ಈ-ಮೇಲ್ ಬ್ಯಾಂಕಿನ ವಿವರಗಳನ್ನು ಮತ್ತು ಸಂಕೇತ ನುಡಿಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತಾರೆ . 
ಸೋಂಕಿಗೆ ತುತ್ತಾದ URLಗಳನ್ನು ಇನ್ನೊಂದು ಆರ್ಕುಟ್ ಸ್ಕ್ರ್ಯಾಪ್ ಬುಕ್‌ಗಳಿಗೆ ಪೋಸ್ಟ್ ಮಾಡಿದಾಗ ಮತ್ತು ಬಳಕೆದಾರನ ಕಣ್ಣಿಗೆ ಕಾಣಬಹುದಾದ ಪೂಟಗಳಲ್ಲಿ ಸಂದರ್ಶಕರ ಅಭಿಪ್ರಾಯಗಳನ್ನು ಪೋಸ್ಟ್ ಮಾಡಿದಾಗ ಸಹಜವಾಗಿ ಈ ಸೊಂಕುಗಳು ಹರಡುತ್ತವೆ. ಈ ಲಿಂಕ್ ಸಂದರ್ಶಕರನ್ನು ಅಕರ್ಷಿಸುವಂತಹ ಪೋರ್ಚುಗಲ್ ಭಾಷೆಯ ಸಂದೇಶಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ, ಹೆಚ್ಚುವರಿಯಾಗಿ ಪೋಟೊಗಳನ್ನು ಹಾಕಬಹುದು ಎಂಬತಹ ಸುಳ್ಳು ಭರವಸೆಗಳನ್ನು ನೀಡುತ್ತದೆ. ಪಠ್ಯ ರೀತಿಯ ಸಂದೇಶಗಳನ್ನು ಹೊಂದಿರುವ ಸೋಂಕಗೊಂಡ ಕೊಂಡಿಗಳು ಸನ್ನಿವೇಶದಿಂದ ಸನ್ನಿವೇಶಕ್ಕೆ ಬದಲಾಗುತ್ತದೆ. ವಯಕ್ತಿಕ ವಿವರಗಳನ್ನು ಕದಿಯುವದರ ಜೊತೆಗೆ, malware ದೂರದ ಬಳಕೆದಾರರಿಗೆ ಗಣಕಯಂತ್ರವನ್ನು ನಿಯಂತ್ರಿಸಲು ಮತ್ತು botnetನ ಭಾಗವಾಗಿ ಸೋಂಕುಗೊಂಡ ಗಣಕಯಂತ್ರಗಳ ಜಾಲದ ಕೊಂಡಿಯಾಗಿರಲು ಅನುವುಮಾಡಿಕೊಟ್ಟಿದೆ. ಈ ಸಮಯದಲ್ಲಿ botnetಗಳು ಸೋಂಕಿಗೆ ಒಳಗಾದ ಗಣಕಯಂತ್ರಗಳ bandwidthಗಳನ್ನು ವಿಶಾಲವಾದ ಕೃತಿ ಚೌರ್ಯಮಾಡಿರುವ ಸಿನಿಮಾ ಕಡತಗಳನ್ನು ದೊಡ್ಡಪ್ರಮಾಣದಲ್ಲಿ ಹಂಚುತ್ತವೆ, ಕೃತಿಚೌರ್ಯ ಮಾಡಿರುವ ಚಲನಚಿತ್ರದ ಕಡತಗಳು, ಇವು ಸಂಭವನೀಯವಾಗಿ, ನಿಧಾನವಾಗಿ ಕೊನೆಯ ಬಳಕೆದಾರನ ಸಂಪರ್ಕದ ವೇಗವನ್ನೆ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. 
ಪ್ರಾರಂಭಿಕ ವಿಸ್ತರಿಸಬಹುದಾದ ಕಡತವನ್ನು (Minhasfotos.exe) ಕ್ರಿಯಾಶೀಲ ಗೊಳಿಸಿದಾಗ ಅದು winlogon_.jpg ಮತ್ತು wzip32.exe ಎಂಬ ಎರಡು ಹೆಚ್ಚುವರಿ ಕಡತಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ (ಅವು (System32 ಪೊಲ್ಡರ್ ನಲ್ಲಿ ನೆಲೆಗೊಳ್ಳುತ್ತದೆ). ಬಳಕೆದಾರ ಯಾವಾಗ "My Compuetr" ಚಿತ್ರಾತ್ಮಕ ಗುಂಡಿಯನ್ನು ಒತ್ತುತ್ತಾನೊ ಆಗ ವೈಯಕ್ತಿಕ ವಿವರವನ್ನು ಒಳಗೊಂಡಿರುವ ಅಂಚೆಯು ರವಾನೆಯಾಗುತ್ತದೆ.
ಇದಕ್ಕೆ ಹೆಚ್ಚುವರಿಯಾಗಿ, ಅವ XDCC Botnetಗಳನ್ನು ಪ್ರಾಯಶಃ ಸೇರಿಸಬಹುದು (ಕಡತ ಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ಬಳಸುತ್ತಾರೆ), ಮತ್ತು ಸೋಂಕಿಗೆ ಒಳಪಟ್ಟಿರುವ ಲಿಂಕ್‌ಗಳು ಬಹುಶಃ ಬೇರೆ ಬಳಕೆದಾರರಿಗೆ ಕಳುಹಿಸಲ್ಪಡಬಹುದು, ಅವರು ಅದನ್ನು ಆರ್ಕುಟ್‌ನ ಜಾಲದಲ್ಲಿ ತಿಳಿಯಬಹುದು. ಸೋಂಕನ್ನು ಮನುಷ್ಯನ ಚಟುವಟಿಕೆಯಿಂದ ಕೂಡ ಹರಡಬಹುದು, ಅಲ್ಲದೆ ಇದು "back dated" ನ ಸೋಂಕಿತ ಕೊಂಡಿಗಳನ್ನು ಸೋಂಕಿತ ಬಳಕೆದಾರನ "ಸ್ನೇಹಿತರ ಪಟ್ಟಿ"ಯಲ್ಲಿನ ಜನರಿಗೆ ಕಳುಹಿಸಬಹುದಾದ ಅಧಿಕಾರವನ್ನು ಹೊಂದಿದೆ. Google ‌ನ ಹೇಳಿಕೆಯ ಪ್ರಕಾರ, ಪ್ರಸಿದ್ಧವಾದ facetime's Greynetನ ಬ್ಲಾಗ್‌ನಲ್ಲಿ ತಿಳಿಸಿರುವಂತೆ, ಸಂಸ್ಥೆಯು ಅಪಾಯಕಾರಿ ವರ್ಮ್‌ಗಾಗಿ ತಾತ್ಕಲಿಕ ಉಪಕರಣವೊಂದನ್ನು ಅಣಿಗೊಳಿಸಿದೆ.
ಬ್ರೆಜಿಲ್‌
MWOrc worm
ವಿವಾದ
ಇತರ ದಾಳಿಗಳು