Akonix Systems oraz Symantec ostrzegają użytkowników przed nowym robakiem, który sprawdza ustawienia systemowe oraz dane użytkowników, aby później wysyłać do nich wiadomość w ich rodowitym języku. Obie firmy rozpoznały robaka jako Kelvir.HI.
Kiedy robak spenetruje system, wysyła wiadomość w jednym z kilku języków, m.in. w holenderskim, angielskim, francuskim, niemieckim, greckim, portugalskim, szwedzkim, hiszpańskim lub tureckim. Treść wysłanej przez Kelwir.HI wiadomości brzmi: "haha, znalazłem twoje zdjęcie". Jeśli użytkownik kliknie link załączony do wiadomości, na jego komputerze automatycznie zainstaluje się robak W32.Spyboot, który pomoże przyszłym złośliwym aplikacjom przeniknąć do systemu użytkownika, niezauważonym przez programy antywirusowych.
Według Symantec'a Kelvir.HI infekuje komputery, na których zainstalowany jest system Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server.
