Se hace pasar por el proceso de activación de la licencia de Windows XP para evitar que pueda ser utilizada como software pirata. Para realizar la activación, se solicita al usuario que rellene una serie de datos, entre los que se incluyen sus datos bancarios. Una vez introducidos, el ordenador se queda bloqueado.

Windows 2003/XP/2000/NT

Descripción Breve 

FakeWindows.A es un troyano que se hace pasar por el proceso de activación de la licencia de Windows XP (MSOOBE.EXE) que evita que su producto Windows pueda ser utilizado como software pirata.

Para realizar la activación, se muestra en pantalla una ventana en la que se solicita al usuario que rellene una serie de datos, entre los que se incluyen sus datos bancarios. Una vez introducidos, el ordenador se quedará bloqueado.

FakeWindows.A llega al ordenador en un archivo que tiene el icono de unas llaves. Sin embargo, no se propaga automáticamente a través de sus propios medios.

Síntomas Visibles

FakeWindows.A es fácil de reconocer, ya que muestra los siguientes síntomas:

• Llega al ordenador en un archivo con el nombre MS00BE32.EXE y que tiene el icono de unas llaves:
  
  
• Si este archivo es ejecutado, se copia en el sistema y se elimina el icono de la ruta en la que ha sido ejecutado.
• Cuando el ordenador se reinicia, se muestra en pantalla un aviso, supuestamente de Windows, solicitando al usuario que active su copia de Windows para evitar el uso de software pirata: