Vannak alapvető programok, amiket mindenki reflexből töltöget le egy Windows telepítés után, ezek között pedig sokaknak ott van a 7-zip is. Az ingyenes tömörítőszoftver hosszú évek óta kiszolgálja azokat, akik nem szeretnék a WinRAR "lejárt a próbaidőszakod" ablakát minden alkalommal elnyomogatni, de mivel egy ingyenes, széleskörben használt szoftverről van szó, így nyilván ennek is megvannak a maga másolatai.
A 7-zip hivatalos oldala a 7-zip.org, de természetesen létezik egy 7-zip.com is. Ez utóbbi alapvetően nem ártó szándékkal létezik, de az eredeti oldallal ellentétben tele van reklámokkal, és az a célja, hogy beszedjen némi AdSense pénzt az odatévedő látogatók kattintásaiból. A program letöltéséhez vezető link egyébként nem is cukrozza a dolgot, hanem egyenesen a 7-zip.org letöltési funkciójához kíséri a felhasználót. Legalábbis ez eddig így volt.
A TomsHardware jelentése szerint volt egy 10 napos időszak január 12. és 22. között, amikor a link viselkedése megváltozott. Az elvileg továbbra is a hivatalos forráshoz csatlakozott, de áttöltés közben egy script elterelte a látogatót, és egy vírusokkal teli telepítőt szedetett le. Mivel a 7-zip.com gombja technikailag még mindig a korrekt célpontra mutatott, így a védelmi eljárások sem látták a problémát, pláne, mivel az elterelés 20-30 másodperccel a kattintás után történt.
A szoftverbe rejtett vírusok proxy szervereket csináltak az áldozatok gépeiből, melyek így részeivé váltak egy távolról irányítható botnetnek. Ennek működését a szakemberek hosszasan elemezték, de a lényeg, hogyha valaki a 7-zip.com-ról szedte le a program telepítőcsomagját az adott időintervallumban, az takarítson el magánál és kezdje meg a kármentést, mert van egy rossz hírünk:
vírusos lett a gépe.
