Wer die manipulierte Installationsdatei ausführt, lädt sich einen Virus auf den Rechner, zu dessen "Entfernung" ihm dann wiederum falsche Antispyware zum Kauf angeboten wird.

Öncül Kaya, Geschäftsführer der Winrar GmbH, fordert deshalb dazu auf, Winrar ausschließlich von den Seiten win-rar.com oder rarlab.com zu installieren. "Wir erhielten davon Kenntnis, dass Betrüger in unserem Namen Google AdWords schalten und die Nutzer auf eine gefälschte Seite leiten. Auf dieser Seite wird eine modifizierte winrar.exe zum Download angeboten", beschreibt er den Sachverhalt.

(Quelle: win-rar.com)