I kølvandet på BadTrans følger en ny internet-orm, Gone (W32.Gone.worm), som har potentialet til at sprede sig til endnu flere brugere. Tirsdag aften dansk tid havde MessageLabs registreret omkring 40.000 inficerede mails, og Symantec har modtaget omkring 1.000 rapporter om Gone-inficeringer, som kan dække over enkelte pc'er eller store virksomheds-netværk.
De fleste inficeringer er sket i USA, men det ventes at ormen også vil ramme Danmark her til morgen. Gone er skrevet i Visual Basic Script og angriber kun pc'er med Windows og Outlook. Den ankommer i en e-mail med emnelinien "Hi" og følgende tekst:
How are you ?
When I saw this screen saver, I immediately thought about you I am in a
harry, I promise you will love it!
Den vedhæftede fil har navnet gone.scr. Hvis filen åbnes fremkommer en tekst og en dialogboks på skærmen, mens ormen i baggrunden forsøger at sende sig selv videre til personer i adressekartoteket samt gennem programmet ICQ. Samtidig forsøger programmet at lukke forskellige systemprocesser og slette populære antivirus-programmer og personlige firewalls.
Gone installerer også en bagdør, der anvender det populære chat-program mIRC. Bagdøren kan misbruges til at starte denial-of-service angreb mod IRC-servere.
