ArtikelNacktvideos von Prominenten erfreuen sich großer Beliebtheit. Dies macht sich das Portal fevertube.com zunutze und wirbt folgerichtig mit Prominacktvideos und dem “largest celebrity movie archive”. Um Zugang zur “free movies zone” zu erhalten wird beim Besuch der Webseite zur Installation eines VideoCodes via ActiveX-Schnittstelle aufgefordert. Anstatt nackter Bekanntheiten fängt man sich damit erwartungsgemäß einen Virus ein, der auf den Namen “Zlob” hört.
Registriert ist die Domain fevertube.com beim englischen Hoster hqhost.net (IP-Adresse 88.214.198.5), eine Whois-Abfrage zum Domaininhaber läuft ins Leere dank einer Maskierung über privacyprotect.org