Фахівці компанії Symantec попередили користувачів про появу нового трояна, за допомогою якого зловмисники впроваджують у веб-користувальницькі персональні комп’ютери фальшивий антивірус.

Потрапивши на машину потенційної жертви, троян видає повідомлення про виявлення несертифікованих антивірусних продуктів, які можуть завдати шкоди системі. Далі користувачеві пропонується деінсталювати ці пакети, причому яку б дію ви не обрали, встановлені засоби захисту все одно будуть видалені.

Троян здатний визначати та знищити інструменти для забезпечення безпеки таких компаній, як Microsoft, AVG, PC Tools, Zone Labs та інших.

Потім на персональний комп’ютер встановлюється фальшивий антивірус AnVi Antivirus, відразу ж попереджає про нібито знайдені інфекціях. Для очищення системи пропонується заплатити авторам AnVi Antivirus деяку суму. Крім того, шкідлива програма може деактивувати певні протоколи захисту, впроваджуватися в браузер і виконувати інші несанкціоновані дії.