Компании Websense и MessageLabs зафиксировали по крайней мере две спамерские рассылки, в которых троянские программы были замаскированы под файлы хранителей экрана в формате scr. Рассылки были осуществлены 19 ноября. Специалистам компании MessageLabs удалось перехватить две волны мусорных писем, адресованных высокопоставленным менеджерам известных компаний. В первом случае в письмах были указаны полные имена получателей и названия их компаний. При этом сообщения содержали zip-архив с файлом в формате scr, который на самом деле представлял собой троянскую программу. Во втором случае в качестве вложения использовался exe-файл, замаскированный под документ pdf. Еще одну спамерскую рассылку, в которой злоумышленники использовали scr-вложения, зафиксировала компания Websense. В письмах, отосланных от имени Министерства юстиции США, получателям сообщалось, что против их компании подана жалоба. Сама жалоба якобы содержалась в файле с расширением scr, однако на самом деле этот файл представлял собой троянскую программу. Привлекает внимание тот факт, что рассылки, перехваченные компаниями Websense и MessageLabs, имели ярко выраженный персонализированный характер. Причем количество писем в этих рассылках не превышало 500.
