正版骗子（Trojan.Win32.FakeAVPrompt）

病毒：警惕程度★★★☆，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

该病毒用VB语言编写，看上去很象real格式的多媒体文件，对普通用户有很强的诱惑性。中毒后，如果用户正在使用瑞星杀毒软件，“正版骗子”病毒会弹出错误提示窗口，“尊敬的瑞星用户：现在“瑞星2005”已经发布了，为了您的系统的安全我们建议您：尽快升级到“瑞星2005”。为了更好的保护你的系统免受病毒、木马、黑客程序的破坏我们停止了对2004以前版本（包括2004）的升级和使用……”。

如果用户使用的是诺顿、金山和江民的软件，病毒则会提示用户使用的是盗版软件，并催促用户去购买上述品牌的正版软件。除了造谣之外，“正版骗子”病毒还会终止瑞星等上述四种杀毒软件的运行。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控