Cụ thể,ảnhbáoMalwaregiảlàmphầnmềmantivirusđểlừangườidùsoi cau.mobi theo ban quản trị diễn đàn Whitehat, thông tin từ MalwareHunter Team cho thấy,  một số lượng không nhỏ người dùng “ngây thơ” vẫn vô tình tải về malware giả dạng dưới phần mềm antivirus hay thậm chí dưới dạng "crack" cho các phần mềm antivirus. Nếu "may mắn", người dùng chỉ gặp phải adware, dù có gây khó chịu và giảm hiệu năng của máy nhưng hậu quả không đáng kể. Tuy nhiên, nếu không may, người dùng có thể dễ dàng bị cài cắm trojan, backdoor, ransomware và lúc đó hậu quả không thể lường hết được.

Ví dụ, trong tháng vừa rồi, một trojan giả dạng làm bộ cài AVAST antivirus đã bị phát hiện.
Hay trong tuần qua, ransomware Petya GoldenEye ẩn mình dưới danh nghĩa phần mềm antivirus ESET hay ransomware Stampado giả làm bản "crack" của phần mềm antivirus nổi tiếng AVG cũng bị MalwareHunter phát hiện ra. Không antivirus nào có tên tuổi mà không bị dùng làm mồi nhử cả, từ NORTON cho đến RogueKiller.

Tác giả của loại malware này nhúng payload của họ vào rất nhiều loại tập tin khác nhau, từ game, tài liệu PDF, phần mềm backup, ... nhằm lây nhiễm càng nhiều người dùng càng tốt.

Ví dụ dưới đây thể hiện, với cùng một loại adware nhưng tác giả đính kèm vào dưới rất nhiều cái tên khác nhau, ...