Троянская программа, требующая отправки платного SMS-извещения для «излечения» от некоторого, не существующего в реальности «вируса», попадает на компьютер пользователя через спам-рассылки или при помощи зараженного сменного носителя (например, флэш-диска). Данная вредоносная программа, получившая название Trojan-Ransom.Win32.SMSer, устанавливается в системную директорию ОС Windows и никак не проявляет себя до перезагрузки зараженной операционной системы. После перезагрузки, стартовав вместо explorer.exe, троянская программа полностью блокирует работу ПК, и выводит на дисплей окно, якобы от имени «Kaspersky Lab Antivirus Online» с распоряжением отослать платную СМС-ку для излечения системы. Для большего страха пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до некоторой «смены алгоритма шифрования обнаруженного вируса». При этом сообщение, выводимое на дисплей зараженного компьютера, не позволяет пользователю добраться до элементов управления системой, при чем и до менеджера задач.

Очевидно, что вирусописатели дерзко думают воспользоваться именем «Лаборатории Касперского», чтобы придать своим распоряжениям видимость законности, однако бдительный пользователь может очевидно заметить, что объявление о «вирусной угрозе» изобилует грамматическими и орфографическими ошибками и не может являться доказательством подлинного антивирусного решения. Кроме того надо отметить, подобный способ «сообщения о вирусах» совершенно не соответствует такой серьезной антивирусной компании и является откровенным мошенничеством.

«Лаборатория Касперского» в очередной раз хотела бы предостеречь пострадавших пользователей от перечисления денег вымогателям: вредоносный код все равно останется на компьютере пользователя, деньги будут потеряны, а полученные незаконным путем доходы мотивируют злоумышленников на дальнейшие преступления.
Сейчас все известные версии данной вредоносной программы удачно детектируются и удаляются актуальными продуктами «Лаборатории Касперского». Пользователям, отключившим автоматическое обновление антивирусных баз, рекомендуется обновить их в кратчайшие сроки ручным способом.