Specjaliści ds. bezpieczeństwa z firmy Doctor Web dokonali analizy trojana o nazwie Trojan.Tofsee. To złośliwe oprogramowanie składa się z wielu komponentów i może wykonywać szereg zróżnicowanych zadań, ale jego głównym celem jest rozsyłanie spamu. Szczególną uwagę zwraca jednak jego inna, nietypowa funkcja. Jeden z modułów trojana odpowiada za usuwanie innego malware z zainfekowanych komputerów przypominając tym samym w działaniu program antywirusowy.