אם חייבים אז חייבים
http://www.w3.org/Protocols/rfc2616/rfc2616-sec7.html#sec7.2.1 תקרא טוב טוב את סעיף 7.2.1, ותגיד לי אם IE עומד בתקן או לא עומד בתקן. שים לב במיוחד למשפט הבא: If and only if the media type is not given by a Content-Type field, the recipient MAY attempt to guess the media type via inspection of its content and/or the name extension(s) of the URI used to identify the resource לגבי ה- Nimda, הוא התפשט לשני כוונים: לשרתים, ע"י שימוש בבאג של ה- IIS לגבי פענוח תווי Unicode; וללקוחות, ע"י Open Shares. לקוחות הדביקו שרתים; לקוחות הדביקו לקוחות; שרתים הדביקו שרתים - ואחד הכוונים - שרתים שהדביקו לקוחות, השתמש בדיוק הדבר הזה: ה-Nimda הוסיף לעמודים קובץ EXE שב- Content-Type שלו היה sound/wav. האקספלורר אישר את ההורדה כיוון שזה wav, אבל הריץ אותה כי הוא זיהה שזה EXE לפי התוכן. אם האקספלורר היה עומד בתקן HTTP (שלינק אליו מצורף), אז לפחות כוון ההתפשטות הזה היה נמנע.