Троян, получивший название Coreflood Trojan, успел за короткий срок заразить сотни тысяч компьютеров, в том числе более 14000 компьютеров одной международной сети отелей. Для распространения новый троян использует встроенную в Windows утилиту, изначально предназначенную для администрирования в корпоративных сетях. С момента выпуска обновления Service Pack 2 для Windows XP число вирусных эпидемий пошло на спад.

Система XP SP2 с момента своего появления  казалась вполне защищенной платформой, но создатели Coreflood перевернули представления экспертов по безопасности. Чтобы заразить всю корпоративную сеть, злоумышленники сначала заставляют хотя бы одного пользователя обманом или другими способами загрузить и запустить зараженный файл. После этого дальнейшее заражение становится делом техники.

Эксперты предупреждают – сам троян Coreflood, также известный под названием AFcore Trojan, существует в разных вариантах уже почти 6 лет, но до последнего времени он целенаправленно использовался только для проведения распределенных атак на отказ в обслуживании. По мнению многих специалистов, для кражи паролей Coreflood не используется.