Es que ni en año nuevo estamos salvados, ha aparecido un nuevo troyano llamado Phel, que es capaz de controlar remotamente un sistema con el sp2 aún estando actualizado.
Es distribuido como archivo html y explota un fallo en el control de ayuda html de internet explorer,el cual esta presente en todos los windows, y para que la infección tenga exito el usuario tendria que visitar un sitio malicioso, descargarlo con el consiguiente problema de que se podría instalar mas software malevolo y ser ejecutado en la maquina infectada.
Para tener más información aqui