Le dit programme n'était ni un « ver » ni un « virus », il porte le nom de Download.Ject et c'est un cheval de Troie qui s'installe à l'insu de l'utilisateur lors de sa visite sur un site internet « piégé ». Les pirates, vraisemblablement très organisés, profitant d'une « mystérieuse faille » dans IIS 5.0 l'ont déposé sur des sites internet de renom afin de le diffuser au plus grand nombre d'internautes décuplant ainsi leurs chances de réussites.

Le but de ce « cheval de Troie » était d'installer un « key-logger » sur la machine de la victime permettant aux pirates de récupérer les numéros de comptes en banque des internautes piégés.

Il est clair qu'un tel acte de piratage ne peut être le résultat d'une démonstration de « talent » comme le font beaucoup de pirates. La portée est criminelle voir mafieuse, peut être même terroriste.

Qui pourrait avoir un intérêt à récupérer des centaines de milliers de numéros de compte en banque ? Un étudiant pour acheter deux disques durs et un écran plat ? Certainement pas. Pour financer une organisation criminelle ? Peut être bien que Microsoft nous apportera la réponse après leurs investigations.