Worm disfarça-se de programa de verficação de autenticidade do Windows!
O worm W32/Cuebot-K espalha-se pelo programa de mensagens instântaneas da AOL e finge ser o programa Windows Genuine Advantage. O invasor abre a máquina para permitir o controlo remoto. Para os utilizadores deste comunicador, o programa auto-envia-se como um ficheiro enviado por um amigo, com o nome de wgavn.exe, apresentado como Windows Genuine Advantage, aplicação da Microsoft que verifica se a cópia do Windows é original.
O Cuebot-K desactiva a firewall do Windows e descarrega outros programas para o computador invadido. A máquina passa, então, a ser usada como plataforma para a distribuição de spam ou para realizar ataques de negação de serviço contra outros sistemas.
