Under dække af at være et legitimt antivirusprogram inficerer det falske program din computer med vira i stedet for at fjerne dem.
Det er den omvendte verden med de falske antivirusprogrammer, der gør det modsatte af det, man forventer.
Ifølge it-sikkerhedsfirmaet F-Secure er programmerne et udtryk for den øgede opfindsomhed blandt it-kriminelle og deres professionelle tilgang til it-kriminaliteten.
I F-Secures viruslaboratorium bliver der opdaget flere og flere af de falske programmer, der umiddelbart ser reelle ud, og som man som almindelig bruger har svært ved at gennemskue.
Skræmmer folk
Programmet Virus Remover 2009, som F-Secure advarer mod, er et såkaldt "scareware", der forsøger at skræmme folk på internettet til at købe programmet.
Det sker ved at fortælle, at man har virus på sin computer, og at Virus Remover 2009 kan fjerne dem.
Er man så uheldig både at have købt og installeret programmet og kører det, vil man ikke opleve noget synderligt mistænkeligt.
Man kan køre virusscanninger, og programmet vil også fortælle, at det finder vira og fjerner dem.
Men de vira programmet finder, er vira som det selv har inficeret computeren med. Dertil kommer, at programmet også inficerer computeren med trojan-malware, som ikke bliver fjernet.
Det finske sikkerhedsfirma råder computerbrugerne til at beskytte sig mod denne form for angreb ved at man bruger sin sunde fornuft.
Har man aldrig hørt om et produkt eller en producent, man støder på, så er der grund til at bevare en sund skepsis, mener F-Secure.