Steeds meer internetters krijgen een mailtje met zogenaamd een link naar een weblog van een groep soldaten in Irak. Deze blog ziet er echt uit, maar is het niet. Zonder dat de gebruiker het doorheeft, worden er bij het openen van de link twee Trojans geïnstalleerd.
Ondanks dat de oorlog in Irak al een tijd bezig is, is men nog steeds nieuwsgierig naar de situatie in het oorlogsgebied. Spammers maken hier gretig misbruik van. De spammail zet de lezer ertoe om de blog van een groep soldaten in Irak te bekijken. De site waar naartoe wordt geleid komt legitiem over, omdat de makers echte foto's en YouTube-filmpjes hebben gebruikt. De site is echter vals en bevat twee Trojans. De lezer wordt in de e-mail ook aangemoedigd om de mail door te sturen naar vrienden.
Als de ontvangers van het bericht op de link klikken, komen ze op een website die twee Trojans installeert. Het zijn de W32/Exploit.Gen en de RIFF/Ani_exploit.gen. SPAMfighter heeft een programma ter beschikking gesteld waarmee deze Trojans verwijderd kunnen worden. Het gaat om een 30-dagen probeerversie van VIRUSfighter.
