据Fox-IT的研究人员称，通过雅虎广告网络投放的恶意广告向数千名网站访问者发送了恶意软件，但雅虎随后阻止了攻击。
Fox-IT的帖子说，在浏览器中看到广告的访问者被重定向到一个“量级”的开发工具包。Fox-IT表示:“这个攻击工具包利用了Java中的漏洞，安装了大量不同的恶意软件。”这些软件包括ZeuS、Andromeda、Dorkbot/Ngrbot、恶意软件Tinba/Zusy和Necurs。这家安全公司的调查将病毒感染的开始日期定在12月30日，但它表示，调查可能开始得更早。
雅虎证实了病毒感染，并表示已采取行动清除病毒。“在雅虎，我们非常重视用户的安全和隐私。我们最近发现了一个旨在向一些用户传播恶意软件的广告。我们立即删除了它，并将继续监控和屏蔽任何用于这项活动的广告，”一位女发言人周六通过电子邮件表示。
利用流量样本和9%的典型感染率，Fox-IT表示，该恶意软件每小时感染约2.7万名客户。根据Fox-IT的数据，受影响最严重的国家是罗马尼亚、英国和法国。