Panda Software on tunnistanut Smitfraud-vakoiluohjelma, joka saastuttaa koneen muita tiedostoja. Smitfraud leviää Internetissä toisen vakoiluohjelman, CWS.YEXE:n, asentamana.
Monia haittaohjelmia asentavaa CWS.YEXE-vakoiluohjelmaa on levitetty useilla aikuisviihdettä ja piraattiohjelmistoja tarjoavilla sivustoilla.
"Tämä vakoiluohjelma eroaa monista muista vakoiluohjelmista siinä mielessä, että Smitfraud kykenee saastuttamaan muita tiedostoja. Suosittelemme, että käyttäjät pitävät virustorjuntaohjelmansa ajan tasalla ja tarkistavat, että käytössään oleva tuote torjuu myös vakoiluohjelmat", sanoo Pandan viruslaboratorion johtaja Luis Corrons.
Kun Smitfraud asentuu, se asentaa "vakoiluohjelmien poisto-ohjelman" nimeltä PSGuard ja luo useita tiedostoja. Yksi tiedostoista on oleadm32.dll, joka on wininet.dll-järjestelmätiedoston kopio.
Haittaohjelma saastuttaa tämän tiedoston W32/Smitfraud.A-viruksella ja yrittää korvata sillä oikean järjestelmätiedoston kun kone käynnistetään. Tällä hetkellä Smitfraud.A-virus on kymmenen yleisimmän online-tarkistusohjelma PandaActiveScanilla löydetyn haittaohjelman joukossa.
Kuvatiedosto wp.bmp on myös Smitfraudin luoma tiedosto, joka tuo näyttöön kuvan "blue screen"-ilmoituksesta. Kuvassa on teksti, joka kertoo koneen saastuneen ja opastaa käyttäjää tarkistamaan koneensa PSGuard ohjelmalla. Tarkistus löytää Smitfraudin, mutta puhdistus vaatii maksun ja rekisteröinnin.