XP Antispyware 2009 est automatiquement installé par l'infection braviax.
Cette infection utilise divers modes de propagation comme les exploits sur sites WEB, dernièrement fausses e-card par mail ou peut-être installé dans un package avec d'autres infections.

Fausse page Centre de sécurité (Windows Security Center en anglais) :

Fichier e-card.exe reçu le 2008.10.08 19:29:00 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 11/36 (30.56%)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.3.2 2008.10.08 -
AntiVir 7.8.1.34 2008.10.08 -
Authentium 5.1.0.4 2008.10.08 -
Avast 4.8.1248.0 2008.10.08 Win32:Lighty
AVG 8.0.0.161 2008.10.08 -
BitDefender 7.2 2008.10.08 -
CAT-QuickHeal 9.50 2008.10.08 -
ClamAV 0.93.1 2008.10.08 -
DrWeb 4.44.0.09170 2008.10.08 -
eSafe 7.0.17.0 2008.10.08 Suspicious File
eTrust-Vet 31.6.6135 2008.10.08 -
Ewido 4.0 2008.10.08 -
F-Prot 4.4.4.56 2008.10.07 -
F-Secure 8.0.14332.0 2008.10.08 Suspicious:W32/Malware!Gemini
Fortinet 3.113.0.0 2008.10.08 -
GData 19 2008.10.08 Win32:Lighty
Ikarus T3.1.1.34.0 2008.10.08 Trojan.Win32.Ositki.A
K7AntiVirus 7.10.488 2008.10.08 -
Kaspersky 7.0.0.125 2008.10.08 -
McAfee 5400 2008.10.07 -
Microsoft 1.4005 2008.10.08 Trojan:Win32/Wantvi.I
NOD32 3504 2008.10.08 a variant of Win32/TrojanDownloader.FakeAlert.LG
Norman 5.80.02 2008.10.07 W32/Lighty.D
Panda 9.0.0.4 2008.10.07 -
PCTools 4.4.2.0 2008.10.08 -
Prevx1 V2 2008.10.08 Malicious Software
Rising 20.65.22.00 2008.10.08 -
SecureWeb-Gateway 6.7.6 2008.10.08 Trojan.Spy.LooksLike.Agent
Sophos 4.34.0 2008.10.08 -
Sunbelt 3.1.1708.1 2008.10.08 -
Symantec 10 2008.10.08 -
TheHacker 6.3.1.0.103 2008.10.07 -
TrendMicro 8.700.0.1004 2008.10.08 -
VBA32 3.12.8.6 2008.10.07 OScope.Downloader.Braviax.5
ViRobot 2008.10.8.1412 2008.10.08 -
VirusBuster 4.5.11.0 2008.10.08 -
Information additionnelle
File size: 44544 bytes
MD5...: 51c2c1e82bc8c89dd831494689341147
SHA1..: 4e8e072659d6762dd41fc66b4f8c606e46d4b013