微软于本周公布每半年发表一次的微软安全情报报告 ，在去年下半年发现恶意安全软件愈来愈多。微软列出的前25大恶意软件中，总计有7个属于伪造的安全程序，涵盖前两名的Win32/Renos与Win32/Zlob 。
这些恶意安全软件伪装成合法的安全程序，宣称可提供使用者安全保护，但实际上却透过社交工程手法要求使用者付钱，而且随后仅提供少许的保护或根本没有任何保护。
微软说明，通常这些伪造的恶意程序会跳出假的通知，指出使用者的电脑受到恶意程序入侵，并显示使用者可付款取得安全保护，虽然这类型的恶意安全软件行之有年，但却在最近这几个月成为全球主要安全威胁，估计这些恶意安全软件一年可骗取数百万美元的营收。
这些恶意安全软件是利用人们恐惧及烦恼的手段说服使用者购买所谓的完整版软件，以移除恶意程序码或停止不断出现的警告视窗，它们采用类似合法安全软件的介面及名称博得使用者信任，例如防病毒2009年。
其它类似的安全恶意程序还包括Win32/FakeXPA ， Win32/Yektel ， Win32/FakeSecSen ， Win32/WinSpywareProtect等，这些恶意程序采用的手法不一，有些会把使用者屏幕变成蓝色，有些会在浏览时跳出系统受到病毒危害通知，而Win32/FakeSecSen则会在使用者系统的控制台上新增称为Vista的影音或质谱影音的图标，并使用与微软安全中心一致的四个颜色，当使用者点两下图标就会出现伪造的软件，并宣称它已侦测到大量的安全威胁以及要求使用者付费以移除这些安全威胁。
微软侦测到有440万台电脑感染了Win32/Renos ，而Win32/FakeXPA及Win32/FakeSecSen名列前十大恶意软件，总计有300万台电脑受到其中一项的感染，防病毒2009年则排名第十四，约有上百万台电脑感染病毒到2009年。
