Krótko po tym jak eksperci ogłosili zlikwidowanie botnetu Kelihos B, programiści odpowiedzialni za trojana przekształcili niebezpieczny kod kompilując go z trojanem Fifesock. Obecnie wspomniany program stanowi zagrożenia głównie dla użytkowników najpopularniejszego portalu społecznościowego na świecie – Facebooka.
Scenariusz działania trojana jest bardzo podobny jak w przypadku innych programów tego typu działającym na fb. Otrzymujemy wiadomość w skrzynce odbiorczej naszego profilu, jeżeli zdecydujemy się kliknąć na link i pobierzemy ze wskazanej strony rzekome zdjęcie infekujemy komputer Fifesockiem, który następnie instaluje Kelihosa.C. W ten sposób nasz komputer staję się częścią botnetu zainfekowanych komputerów.
Mimo, że metoda ta mogłaby wydawać się nieco archaiczna w sposobie zarażania komputerów, internauci ciągle dają się nabrać na tego rodzaju podstępy cyberprzestępców. W ciągu ostatnich 2 dni udało się zarazić trojanem ponad 70 tys. użytkowników Facebooka.