Virusbestrijder F-Secure meldt dat computers die zijn geïnfecteerd met de Storm-worm mails versturen met daarin een wervende tekst en een link die op het eerste gezicht naar een video bij YouTube leidt. De opstellers van de mail hebben html gebruikt om het te laten lijken dat de link naar YouTube gaat. In werkelijkheid gaat de verwijzing naar een andere site.

Wie de neplink aanklikt, komt op een webpagina met de volgende tekst: "Your Download Should Begin Shortly. If your download does not start in approximately 15 seconds, you can click here to launch the download en then press Run." Om de betreffende site geloofwaardig te laten lijken, staat er het YouTube-logo op. Internetgebruikers die de opdracht op de nep-YouTube-site opvolgen, installeren de Storm-worm op hun computer. Bron: Techworld