Rama Van Basten

Satu lagi antivirus palsu dengan nama SmartSecurity. Tampil menarik tetapi antivirus tersebut adalah palsu.

Menyerang OS Windows dengan perubahan dibawah ini:

Files
c:\ProgramFiles\SmartSecurity.exe
c:\CommonDesktop\Smart Security.lnk

Folders
c:\ProgramFiles\Smart Security
c:\CommonPrograms\Smart Security

Registry entries
Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Ext\Stats\
{B45FF030-4447-11D2-85DE-00C04FA35C89}
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Uninstall\Smart Security_is1
Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Run
Value: SmartSecurity
Data: C:\Program Files\Smart Security\SmartSecurity.exe