Een worm die door de zoekmachine Google werd verspreid, verscheen voor het eerst op 20 december en besmette sindsdien al meer dan 40.000 websites. Het ging voornamelijk over fora die gebruik maken van phpBB software, die volgens de grote anti-virusbedrijven door ongeveer één milarjd websites wordt gebruikt. De software bevatte een fout waardoor de Santy-worm het forum verving door een webpagina waarop staat dat het forum is overgenomen. Daarna gaat Santy op zoek naar andere willekeurige fora om te besmetten.
Door het snelle optreden van Google nam het aantal infecties snel af. Bezoekers van de fora lopen overigens geen gevaar.
