Se trata de un falso programa antivirus que alerta al usuario sobre amenazas inexistentes en su ordenador. Impide la ejecución de los archivos que tengan extensión EXE. Puede llegar al ordenador cuando el usuario accede a ciertas páginas web, en las que se muestran  banners o ventanas emergentes.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

SysinternalsAntivirus es un programa de tipo adware que intenta engañar a los usuarios utilizando un nombre conocido para autodenominarse como es el de Sysinternals, cuyo actual propietario es Microsoft.

SysinternalsAntivirus alerta al usuario de que su ordenador está afectado por amenazas inexistentes para que adquiera cierto programa que le elimine dichas amenazas.

Además, impide al usuario trabajar con normalidad ya que bloquea la ejecución de los archivos que tengan extensión EXE, mostrando un mensaje informándole de que esos archivos están infectados.

SysinternalsAntivirus puede ser descargado desde la página web perteneciente a la empresa que lo ha desarrollado. El enlace llega al usuario afectado mediante mensajes de spam, páginas fraudulentas, etc.

Síntomas Visibles

SysinternalsAntivirus es fácil de reconocer, ya que muestra los siguientes síntomas:

• Llega al ordenador en un archivo con el siguiente icono:
  
  
• Cuando es ejecutado e instalado, se abre la interfaz del programa y comienza a realizar un análisis en busca de posible malware:
  
  
• Una vez finalizado, muestra un mensaje de alerta informando al usuario que se han encontrado programas y documentos infectados en su ordenador: