Criadores de malwares conseguiram desenvolver um site falso que imita o popular ImageShack, o quinto maior site de hospedagem de imagens da Internet, fazendo com que os usuários cliquem em links para imagens falsas infectando assim suas máquinas e espalhando-se através de programas de mensagens instantâneas.
O ImageShack real é o imageshack.us, entretanto, os autores de malwares estão utilizando o domínio imageshaack .org, particularmente o imageshaack.org /img/Picture275.jpg, que é onde está localizado o malware. Uma vez que a máquina do usuário esteja infectada com o malware Backdoor.Win32.SdBot.eiu, o host entra em um canal IRC onde os criadores da rede de bots continuam a enviar comandos para que o malware se espalhe, como abaixo:
!msn.msg lool!! :D http ://imageshaack.org /img/Picture275.jpg |!trition.msg lool!! :D http ://imageshaack.org/img /Picture275.jpg topic set by Everglades on Wed Jun 11 15:41:57
“!msn.msg Haha is that you;)? http ://imageshaack.org /img/Picture275.jpg?|!trition.msg http: //imageshaack.org/img /Picture275.jpg
