Kerstvirus richt zich op chatprogramma's. Plaatje van kerstman camoufleert rootkit

Het wormvirus IM.GiftCom.All richt zich op gebruikers van de chatprogramma’s van Microsoft (MSN), America Online en Yahoo!. Het probeert hen te verleiden tot het openen van een bestand (genaamd ‘Santa Claus’), door te suggereren dat een kennis hen een onschuldige kerstgroet stuurt.

Wie het bestand opent krijgt daadwerkelijk een plaatje van de kerstman te zien. Tegelijkertijd wordt echter ongemerkt een zogenoemde rootkit geïnstalleerd; een tool die zo is ontworpen dat hij door beveiligingssoftware niet wordt opgemerkt. Deze rootkit stelt de virusschrijver in staat berichten te versturen naar de instant messaging (IM) contactenlijst van de gebruiker, en zo het virus verder te verspreiden.

Omdat de berichten afkomstig lijken van vrienden, kunnen wormvirussen zich razendsnel verspreiden via IM. De berichten zijn doorgaans echter in het Engels opgesteld, waardoor anderstalige gebruikers minder eenvoudig om de tuin zullen worden geleid.