Het bericht lijkt op het eerste gezicht een nieuwsbrief van Trojaner-Info, een Duitse site die is gespecialiseerd in informatie over virussen en computerbeveiliging. Het onderwerp luidt 'Trojaner-Info Newsletter', gevolgd door de datum van de dag. Het bericht belooft een nieuwe versie van 'Yet Another Warner', een programma dat is bedoeld om gebruikers te beschermen tegen software die contact probeert te leggen met dure telefoonnummers. Wie de meegestuurde bijlage (yawsetup.exe) aanklikt, raakt echter besmet met de Yarner-worm. De worm stuurt zichzelf vervolgens door naar anderen in het adresboek van het e-mailprogramma Microsoft Outlook. Bovendien verwijdert het virus in sommige gevallen alle bestanden van de harde schijf. Vooral in Duitstalige landen grijpt de Yarner-worm op dit moment op zich heen. "Met name uit Duitsland en Zwitserland krijgen we veel meldingen van besmettingen", aldus Marius van Oers van het Anti Virus Emergency Response Team (AVERT) van McAfee. "Of de worm zich ook in de rest van de wereld zal verspreiden, is nog even afwachten. McAfee heeft tot nu toe circa duizend meldingen gekregen, maar dat is slechts het topje van de ijsberg." De vraag is of niet-Duitsers een bestand zullen aanklikken van een e-mailbericht dat in het Duits is gesteld. "De mogelijkheid bestaat echter dat het virus zo wordt aangepast dat de inhoud van het e-mailbericht anders wordt", aldus Van Oers. Als het virus bijvoorbeeld een Engelse tekst krijgt, kan dat zorgen voor een veel snellere verspreiding over de wereld. Bij McAfee en Symantec is meer informatie over het virus te vinden.