Damballa 研究報告指出，攻擊者在 4 月 24 日釋出摻雜木馬的盜版 Windows 7 RC 至 BT 網站。木馬安裝後將電腦納入殭屍網路，Damballa 於 5 月 10 日切斷控制伺服器前，估計已成功感染 2.7 萬台。切斷後感染率仍以每小時 552 台擴散，主要集中在美國、荷蘭、義大利。
盜版軟體植入惡意碼非新手法（2008 年已見 Mac 版 iWork/CS4 盜版構建殭屍網）。隱私竊取為核心目的，BSA/IDC 報告 2008 年因盜版導致隱私外洩損失約 500 億美元。
防範困境：許多防毒軟體尚未支援 Windows 7，系統在防毒軟體可安裝前即已感染。建議：僅從微軟官方管道下載、驗證 SHA1 雜湊值、企業環境部署應用程式白名單（AppLocker）防止未授權執行檔運行。
