昨日、ブラックリストに記載されたドメインをいくつか調査している時、単一のURLからホストされている5つの偽スキャニングUIに遭遇した。

  それは1つ分の価格で購入できる5つのスキャムで、我々はブラウザを再読み込みするだけで良い。以下のスクリーンショットはすべて、Linuxが動作するコンピュータからとったものだ。

  最初のものは「AntivirusPlus」と称するもののスクリーンショットで、「Erase infected」により犠牲者に、「感染を削除」させようとする。
Antivirus Plus


  次に、再読込すると、他のバージョンの「AntivirusPlus」(赤と白のエンブレム)が犠牲者に「Protect now」として、保護するかどうかをたずねてくる。
Antivirus Plus


  もう一度再読込すると、「XPert Antivirus」と表示される(再び赤と白のエンブレム)。
Antivirus Plus


  しかし、再び再読込をして「AntivirusPlus」に戻ると、今回は親しみやすい「7」が左サイドに現れ、「Turn on」(オンにする)というオプションが表示される。
Antivirus Plus


  そして最後に、クラシックなWindows XPのルック&フィールが現れる。
Antivirus Plus


  XP UIがローンチされる前に、以下のプロンプトが表示される:
Antivirus Plus


  うーん… キャンセル・ボタンが妙なのにお気づきだろうか? これについて言うべき事は一つだ。

  ありがとう。必要ありません。(ロシア語)