A Microsoft figyelmeztet: az interneten megjelent ingyenes vírusirtója, a Microsoft Security Essentials hamisított változata, a Security Essentials 2010 nevű, a valódira nagyon hasonlító szoftver. A program azonban nem vírusirtó, hanem valójában épp egy trójai.

A Security Essentials 2010 egy Win32/Fakeinit nevű letöltÅ‘ trójait rejt, mely hamis víruskeresÅ‘ komponenst telepít a gépre, figyeli a futó alkalmazásokat, és véletlenszerűen tiltja le azokat, melyekrÅ‘l hibaüzentet küld, azt állítva, hogy fertÅ‘zöttek. Ezen felül a registry-ben csökkenti a biztonsági beállítások számát, valamint a hátteret fertÅ‘zöttségre figyelmeztetÅ‘ üzenetre változtatja, úgy, hogy azt késÅ‘bb se lehessen módosítani.


Mindezek után letölti és telepíti a Win31/Alureont, valamint egy újabb LSP komponenst, melyek révén figyeli a TCP forgalmat, és - böngészÅ‘tÅ‘l függetlenül - letilt bizonyos weblapokhoz való hozzáférést. FigyelmeztetÅ‘ üzenetben arra hivatkozik, hogy gépünk fertÅ‘zött, és saját biztonsági beállításaink alapján tilt le az adott oldalról.

Az ijesztÅ‘ figyelmeztetÅ‘ feliratok, az alkalmazások és weblapok letiltása természetesen mind azt a célt szolgálják, hogy a felhasználó pénzért „frissítse" a hamis verziót. A Microsoft Security Essentials ingyenes, teljes verzió, aminek használatáért nem kell fizetni. A Microsoft eredeti vírusirtója egyébként felismeri és azonosítja is a hamisítványt. A Microsoft Serurity Essentials magyar nyelvű változata innen letölthetÅ‘.