W przeciwieństwie do poprzedniego, które zostało poddane dość dużym zmianom poprzez selektywną zamianę barw, z tym nie robiłem nic (nie licząc kontrastu).

Pisałem już w komentarzach u Patrysa i na wiadomosc.info, ale napiszę jeszcze tutaj.

• Robak działa również na Firefoksie, gdy ten ma włączoną wtyczkę Windows Media Player (a poprzez nią ładowana jest strona przy użyciu silnika IE). Wtyczka jest automatycznie aktywowana przez Firefoksa gdy ten znajdzie odpowiednią bibliotekę w systemie. Aby się przed tym zabezpieczyć w about:config ustawiamy plugin.scan.WindowsMediaPlayer na 12.0;
• Robak łączy się z serwerem GG 217.17.45.143 na dane konta znalezione w skonfigurowanych profilach Gadu-Gadu (innymi słowy - nie mając GG na dysku nie roześlemy linków), dlatego też pozornie może wydawać się że wspiera on komunikatory takie jak Konnekt;
• W kodzie robaka są tagi… emotikon;
• Robak ma coś na kształt auto-update - na pewno generuje zapytanie HTTP którym pobiera siebie samego (nowsza wersje?);

Użytkownicy alternatywnych komunikatorów - jeśli mają - powinni usunąć z dysku GG, a w szczególności profil użytkownika, w przeciwnym wypadku robak odczyta nasze hasło, listę znajomych i roześle się dalej

• Nowy trojan na Gadu-Gadu (Room 303)
• Kod strony odkodowany przez Smalu
• Informacja na Wikinews