El método utilizado para infectar al usuario desprevenido sigue siendo el mismo: explotar un exploit en el navegador o si no logra nada con esto invitarlo a descargar un archivo ejecutable (happy-2008.exe) con el malware mismo:

Esta variante se copia al directorio de Windows con el nombre disnisa.exe y crea una entrada en el registro para ejecutarse cada vez que arranque el sistema. Como siempre esta amenaza usa un protocolo Peer-to-Peer para establecer la comunicación entre las computadoras infectadas y que ya forman parte de la Botnet.

Como siempre ESET protege a sus usuarios debido a su detección heurística de esta amenaza.

Lic. Cristian Borghello
Technical & Educational Manager

Fuente:
ESET Latinoamérica
http://www.eset-la.com
http://blogs.eset-la.com