Den nye ICQ-orm "Vampire" betegnes som en "proof-of-concept"; den viser, hvordan svagheder i chatprogrammet kan udnyttes, men indeholder ingen ondsindet kode. Virus-programmøren har offentliggjort koden på sin hjemmeside; men vigtige dele mangler, så andre ikke uden videre kan kopiere ormen og skabe deres egne skadelige varianter.
Det danske sikkerhedsfirma Virus112 fortæller, at ormen udnytter en kendt sårbarhed i ICQ. Den forklæder sig som uskadelige filer, f.eks. tekst-dokumenter eller billeder, der videresendes til brugerens kontaktliste. Videresendelsen sker med intervaller mellem et til tyve minutter for ikke at forstyrre eller mistænkeliggøre brugeren under processen.
Antivirusfirmaerne arbejder netop nu på opdateringer til deres produkter, som vil gøre dem istand til at genkende og fjerne den nye ICQ-orm.
