Het Dorifelvirus wordt verspreid via links in Facebook Chat.

De Oostenrijkse site Mimikama meldt dat gebruikers een bericht met de tekst 'Your photos? LOL' te zien krijgen, vergezeld door een link.

Die link leidt vervolgens naar een pagina die zegt een Facebook-app te zullen downloaden. Wie het gedownloade bestand uitvoert, installeert echter het virus en stuurt de link door naar alle Facebook-vrienden.

Mensen die Facebook Chat niet hebben geactiveerd, krijgen de link te zien in de 'overige'-map in het berichtencentrum.

Versleuteld

Dorifel besmette in augustus veel Nederlandse pc's, bij onder meer bedrijven en overheidsinstellingen. Per getroffen gemeente veroorzaakte het virus voor tienduizenden euro's aan schade.

Het Dorifelvirus versleutelt onder andere Microsoft Office-bestanden zodat gebruikers er niet meer bij kunnen komen. De pc's raakten in augustus voornamelijk besmet via het Cidatelbotnet, een netwerk met geïnfecteerde computers.