Een worm die zich verspreidt via im-programma's (instant messaging) zoals Yahoo Messenger brengt een eigen webbrowser met zich mee. Die browser doet zich voor als een veilige browser, maar verlaagt juist de beveiliging van de besmette pc.
De zogeheten Safety Browser van de yhoo32.explr-worm presenteert zichzelf met het logo van Windows' standaardbrowser Internet Explorer (IE) om gebruikers te verwarren. Verder kaapt het de homepage van IE en stelt die in op een webpagina waar spyware klaarstaat om zich te installeren op de besmette machine.
