Com o título "Branca de Neve Pornô", está sendo amplamente disseminada no Brasil nas últimas semanas, por correio eletrônico, uma variação do vírus Hybris, com ação semelhante à do vírus Matrix ou MTX. A empresa produtora de anti-vírus Mynetis é a primeira a registrar o fato, enquanto a NAI/McAfee e a Symantec, consultadas por Novo Milênio en 6/12/2000, não registram em suas listas de vírus referências a essa variante - situação incomum, já que em outras situações tais empresas costumam ter a informação disponível poucas horas após a primeira onda de disseminação de um vírus ou variante.

Este é um exemplo de mensagem (com cabeçalho expandido) contendo o vírus:

Segundo a empresa, ao ser lançado no sistema, o vírus copia um arquivo [Index.TXT] do site hospedeiro, que em seguida instrui o programa virótico a copiar os arquivos [HTTP.DAT], [NEWS.DAT], [ENCR.DAT], [PR0N.DAT], [SPIRALE.DAT], [SUB7.DAT], [DOSEXE.DAT] e [AVINET.DAT]. O site hospedeiro de tais arquivos foi fechado em 20/11/2000, mas o vírus continua fazendo a cópia dos arquivos a partir de um grupo de notícias (newsgroup) conhecido como alt.comp.virus. E, no dia seguinte ao fechamento do site hospedeiro dos arquivos, uma nova versão foi lançada na Internet que infecta arquivos PE de forma irreparável.