Kelihos era una botnet (una rete di computer infetti collegati in internet e controllati da un unica entità che ne assume il controllo da remoto) che coinvolgeva circa 40.000 pc i quali distribuivano giornalmente quasi 4 miliardi di spam, oltre a detenere materiale pedopornografico ed il famoso fake antivirus per Mac chiamato "MacDefender, MacProtector o MacSecurity".
La stessa Apple sul sito ufficiale ha dovuto segnalare la minaccia del falso antivirus e fornire le istruzioni su come rimuoverlo, a causa delle numerosissime segnalazione dei suoi clienti.
La Microsoft in collaborazione con alcuni provider ed il DCU (Digital Crimes Unit) sono riusciti a far chiudere Kelihos e le indagini del caso hanno potuto anche risalire ai responsabili della struttura.