O Trojan.Rasnsompage abre um anúncio pornográfico no browser da vítima que aparece em todas as páginas visitadas. A versão analisada pela empresa está em russo, o que dificulta a identificação da ameaça em outros países.
O texto da publicidade falsa informa que o usuário deve fazer um pagamento em forma de um SMS Premium para que o problema desapareça. Assim que a mensagem for confirmada, um código é enviado para desabilitar o anúncio.
Segundo a empresa de segurança, a ideia por traz do vírus é fazer com que a pessoa sinta-se constrangida a ponto de pagar pelo serviço de remoção.
A ameaça pode atacar as seguintes versões do Windows: 98, 95, XP, Me, Vista, NT, Server 2003 e 2000. Trocar de navegador pode não resolver a questão, uma vez que o vírus altera arquivos do Internet Explorer, Mozilla Firefox e do Opera.
A Symantec, junto com outras empresas de segurança e fabricantes de antivírus, informou que o usuário deve atualizar seus produtos para neutralizar a ameaça.Ricardo Lôvo diz:
Como sempre os apelos eróticos para alguns são sempre irresistíveis, cuidado com o que você abre e acessa!
