[u-help]

Microsoft предупредила о распространении нового образца MSIL/Zeven, способного автоматически обнаружить браузер пользователя и имитировать страницы о предупреждении с якобы зараженных посещаемых сайтов, открываемых браузерами Internet Explorer, Firefox и Chrome. Поддельное предупреждение очень похоже на реальные страницы, выдаваемые системами безопасности браузеров, рядовой пользователь их не отличит.

Кроме фейковых окон с предупреждениям, антивирус позволяет якобы просканировать ваши файлы. Кроме того, он предупреждает о неустановленных вовремя обновлениях, а еще предлагает вам изменить ваши настройки приватности и безопасности. Во время сканирования фальшивый антивирус находит зараженные файлы, однако не удаляет их, предлагая купить полную версию за деньги.

Качество фейкового антивируса хорошее, техническая сторона выполнена отлично, сторона "социальной инженерии" - также на высоте. Правда, присутствует целый ряд мелких багов, например, ошибок в тексте, в переводах на английский язык и названий ПО.