Het eerste Java-virus is opgedoken op Internet en ontdekt door Sarc (Symantec anti-virus research centre). Het kwaadwillende programma draagt de naam Stange Brew en is voor de onderzoekers het bewijs dat dergelijke virussen ‘in het wild’ bestaan.
Volgens Sarc is het virus niet bijzonder gevaarlijk doordat beveiligingsmogelijkheden in browsers als Navigator en Internet Explorer de distributie van dit virus onmogelijk maken. Toch zouden alleenstaande Java-applicaties besmet kunnen worden. Stange Brew is relatief goedaardig aangezien het alleen zichzelf dupliceert en verder geen acties uitvoert. De meeste virussen voeren schadelijke acties uit, zoals het opslokken van processorkracht, het innemen van geheugenruimte en zelfs het wissen van bestanden. Symantec waarschuwt er wel voor dat ontwerpfouten in het virus voor systeemschade kunnen zorgen. Sarc plaatst morgen een lapmiddel op zijn website.