8月22日，金山云安全中心监测找到MSN被恶意使用来间接运行病毒。当网民启动MSN时，病毒程序会用特殊的方式伴随运行，锁定IE游览器首页为某网址导航站。病毒还同时释放盗号木马，威胁游戏帐号安全，统计数据显示该病毒日感染1.6万台计算机。
金山安全专家指出，正常情况下，MSN启动时会创建一个临时文件。病毒篡改了注册表的主要配置，用MSN正常运行时的动作去执行一个.vbe扩展名的脚本病毒。由这种.vbe脚本病毒去恶意篡改浏览器首页。病毒作者在计算机上玩明修栈道、暗渡陈仓的花招，成功骗过多数安全软件的防御。

因很多计算机上MSN会设置为自动开机运行，最后的结果能够：计算机每重新启动一次，浏览器主页就会被修改为某个网址导航站，普普通通网民怎么手动修改都没有济于事，最令人想不到的是改首页的动作与MSN的启动有关。目前，接下来篡改只有金山毒霸、金山卫士能够修复。

病毒在完成上述突破的同时，还会释放多个盗号木马威胁网游帐号和QQ、MSN帐号安全，建议网民立刻查杀，避免遭受更大损失。金山毒霸网民不受此病毒影响，别的能够中毒的网民可下面载完全免费的金山毒霸2012来处理。

浏览器首页已成兵家必争之地，多数中小网址导航站通过病毒手法恶意推广，中毒网民的首页被强制修改后，用简单做法不能够恢复，差不多行为已相当普遍。金山网络呼吁相关