Den såkaldte MTX-virus blev allerede opdaget i slutningen af august og stammer sandsynligvis fra Tyskland. McAfee's antivirus-team AVERT mente dengang at virussen kun udgjorde en "lav" risiko, men nu er klassificeringen ændret til "medium".
Bekymringen skyldes en usædvanlig funktion i MTX, som blokerer for adgang til antivirus-firmaers websites. Dermed kan de installerede antivirus-programmer ikke opdateres med nye oplysninger - som gør dem i stand til at genkende og fjerne MTX - og virussen har i princippet frit spil på systemet.
McAfee fortæller at 32 brugere har rapporteret om problemer med MTX. Den snedige virus ændrer konstant sit "udseende"; den spredes i e-mails med forskellige emnelinier og vedhæftede filer, der f.eks. kan hedde Bill_Gates_piece.jpg.pif eller Internet_Security_Forum.doc.pif.
Pc'en "smittes" så snart den vedhæftede fil åbnes. Foruden at udskifte forskellige filer på computeren, indeholder MTX også en funktion, som forhindrer adgang til websites hos McAfee.com, Symantec, og Sophos.