A Microsoftra hivatkozik a féregvírus
A Symantec Security Response 2-ről 3-as kategóriájúvá minősítette át a
levéláradatot okozó W32.HLLW.Mankx@mm (más néven Palyh) féregvírust. A vírus a levél feladójaként mindig a support@microsoft.com címet adja meg, mindig PIF (esetleg csonkolt PI) kiterjesztést szimulál a csatolt fájl, a levél törzse pedig "All information is in the attached file."
A féregvírus a Windows 95/98, Windows NT, Windows 2000, Windows XP és Windows ME operációs rendszerekre jelent veszélyt. A Mankx a saját SMTP szerverével továbbítja magát a gépen talált .TXT, .EML, .HTML, .HTM, .DBX, .WAB kiterjesztésű fájlokban szereplő valamennyi emailcímre.
Az ismeretek szerint a féregvírus deaktiválódik május 31-én. Viszont a Kaspersky szerint a beépített update funkcióval új változatokat, illetve trójai programokat bármikor telepíthet.