Algunos sitios como MySpace, han sido infectados con un script que al hacer click en determinadas partes de la página, descarga un archivo llamado KB89O831.exe, simulando una actualización (KB890830) de Windows Malicious Software Removal Tool - May 2008 (Herramienta de eliminación de software malintencionado de Windows).
Mientras la falsa actualización sucede, se crean en la carpeta del sistema, dos archivos llamados wmsdkns.exe y winfrun32.bin, los cuales se encargan de mostrar avisos de que nuestro ordenador está infectado, indicándonos un “supuesto” antivirus de pago que es el único que elimina estas infecciones.
VÃa | VSAntivirus
