O ransomware infecta o computador
através da web e tem dois componentes - um arquivo DLL e um EXE, que
criptografam as informações do computador e informam ao usuário que
os arquivos que ele está tentando abrir foram corrompidos. Em
seguida, é exibida uma mensagem indicando um alerta de erro na barra
de tarefas. Posteriormente, uma opção de reparo é disponibilizada
nas caixas de mensagens
Ao clicar no botão indicando uma
opção de reparo, o internauta é redirecionado a um site que traz o
software FileFix Professional 2009. O programa resolveria,
supostamente, o problema dos arquivos corrompidos, mas adiante, ao
liberar somente um dos arquivos capturados, exige o pagamento dos
US$ 50 como "resgate".
De acordo com a Trend Micro, alguns
domínios que hospedam esse falso antivírus já estiveram envolvidos
em fraudes anteriormente. Em 2007, esquemas criminosos foram
descobertos aplicando golpe semelhante.
Para a segurança dos internautas, o
site PC1news, reforça o apelo. "Se você não quiser se tornar
uma das suas vítimas e não querem ser bombardeados por alertas de
segurança alegando que seu computador está infectado e que você
realmente precisa fazer o download de um programa específico que irá
corrigir todos estes problemas, fique extremamente alerta", diz a
nota. "Alguns destes falsos programas estão lá simplesmente para
perturbar o nosso trabalho diário, mas outros podem causar sérios
danos", complementa o alerta.