bu virüsü yapanların bazıları da türk galiba artık virüs ftp'den türkçe sitelerin kodlarını da eklemeye başladı. son zamanlarda büyük değişiklik gösterdi bu virüs. önceleri sadece adı index.html, index.asp gibi adı index olan dosyalara kendi kodunu eklerdi. artık javascript dosyalarının tamamına kendi kodunu ekliyor ve kendi sitesindeki .js dosyasının çalıştırılmasını sağlıyor. hatta artık sitenin 404 hata kodlarına bile kendi kodunu ekliyor. yani hata sayfasına giren herkes virüs'lü kodunu bilgisayarına indiriyor.
bu virüs'ten kurtulmanın en önemli yolu ftp kullanıcı adını değiştirmek. eğer ftp'ye başka erişenler varsa onlara verilecek ftp kullanıcı adı ve şifresi sadece belirli klasöre erişim izinli olacak şekilde oluşturulmalı. sözlüğün kendi koruları olduğu için bu virüs sözlüğü etkileyemez. ancak şuan pek çok sitede bu virüse rastlanabilir. kullanıcı için tehlikeli bir virüs değil ama geliştiricilerin başını çok ağrıtabiliyor.
