Flere antivirusfirmaer advarer mod en ny internetorm, Paylap eller Mimail.I, som forsøger at lokke brugeren til at indtaste sine kreditkortdata. Den er maskeret som en besked fra betalingstjenesten PayPal med overskriften »Your Paypal.com account expires«.
Beskeden informerer om, at brugerens konto hos PayPal bliver lukket inden for fem dage. Selve internet-ormen ligger i en vedhæftet fil med navnet www.paypal.com.scr eller paypal.asp.scr.
Når man åbner den vedhæftede fil fremkommer et vindue med PayPal-logo, hvor man bliver bedt om at indføje sit kreditkortnummer og udløbsdato. Informationerne gemmes i filen ppinfo.sys og sendes til fire forskellige e-mail adresser.
Internet-ormen søger desuden efter e-mail adresser i browserens cache og sender sig selv videre til alle fundne adresser.