Una de las técnicas utilizadas por falsas aplicaciones anti-virus no es sólo mostrar molestos mensajes emergentes (por ejemplo, “¡Atención! El sistema detectó un riesgo potentional (TrojanSPM / LX)”), pero esta pieza de malware va más allá. También cambia el wallpaper de Windows como se muestra a continuación.

En este caso, el wallpaper del escritorio de Windows (por defecto el escritorio de Windows como imagen de fondo) se ha cambiado antes de que todos los demás falsos mensajes aparecierán. Después de eso, este malware espera unos minutos, y empieza a mostrar las ventanas pop-ups en forma de pequeños globos con los habituales anuncios y mensajes de “inicio de exploración” y tirar falsos mensajes, como la clásica “escaneo de amenazas”. Estos mensajes son, naturalmente, seguido por más instrucciones que para eliminar esos programas espía, es necesario visitar su sitio web.

No tiene sentido analizar el texto, pero probablemente algunas cosas que merecen atención. Como se ha mencionado más arriba – el mensaje contiene una cantidad de errores gramaticales (el texto podría haber sido traducido a través de un motor de traducción), con unos y ceros en el fondo.

Vía | Sophos blogs
Traducido | Por InfoMalwares