Någon hade upptäckt ett säkerhetshål på Twitter.com och utnyttjat det genom att skriva ett virus eller en ”mask” som spreds i blixtsnabbt hastighet.
Tusentals användare drabbades och nya versioner av viruset dök hela tiden upp då allt fler har prövat att utnyttja säkerhetshålet.
– Det som händer är att säkerhetshålet gör att man kan köra javascript ifrån din tweets. Det gör att på dina tweets kan det komma upp en popup-ruta med text till dina följare på sajten. Men det kan även länka vidare till en sajt med skadlig kod, säger Per Hellqvist, IT-säkerhetsexpert på Symantec.
Bland annat skickade viruset iväg tweets, meddelanden, som länkar till sajter med skadlig kod samt porrsajter. Meddelanden har försvunnit och användare som var inloggade hade konstiga mönster och text över sina sidor.
– Det här gäller bara om du går in på twitter.com, och om du har javascript igång på din webbläsare. Om du använder ett externt program för att läsa dina tweets, som Tweetdeck så drabbas du inte av viruset, säger Per Hellqvist.
Det var en norrman som skapade den ursprungliga masken på Twitter, som ska ha varit harmlös. Men när han senare twittrade om det så tog andra snabbt efter.
– Det tog inte lång tid då innan det började att dyka upp virusliknande kod då, säger Per Hellqvist.
Om du redan har drabbats och din twitter-användare skickat ut mängder av konstiga tweets går det bra att logga in via ett externt program och ta bort posterna.
För att bli av med viruset kan du stänga av och starta om din webbläsare.
Twitter meddelade vid 16.00-tiden att de hade åtgärdat säkerhetshålet.
