Eri haittaohjelmat ovat pitkään ja vaihtelevin keinoin estäneet virustorjuntaa toimimasta. Tietoturvayhtiö Symantecin löytämä troijalainen poikkeaa totutusta ja pyytää käyttäjää poistamaan virustorjunnan itse.

Väärä virustorjuntaohjelmisto AnVi Antivirus ponnauttaa näytölle varoituksen, jonka mukaan Windows-koneelle asennettu aito virustorjuntaohjelmisto on varmentamaton. Lisäksi ilmoituksen mukaan tietokoneen suorituskyky heikkenee selvästi, jos virustorjuntaa ei poista.

Varoitus tarjoaa vain ok-napin, minkä painaminen avaa virustorjunnan oman poisto-ohjelmiston. Poisto-ohjelma aukeaa myös, vaikka varoitusikkunan sulkisi oikean yläkulman x-napista.

Symantecin lisäksi haittaohjelma tunnistaa muun muassa Microsoftin, AVG:n, Spyware Doctorin ja Zone Labsin suojausohjelmat. Jos ne poistaa, tilalle asentuu AnVi Antivirus. Se näyttelee kunnollista virustorjuntaa, mutta on todellisuudessa haitallinen ja toimimaton.

Suomalaisen F-Securen asiantuntija Sean Sullivan ei osannut sanoa varmasti, tunnistaako haittaohjelma myös heidän tietoturvaohjelmistonsa. Niin tai näin, Sullivan veikkaa F-Securen käyttäjien olevan jo suojassa uhalta.

Tietoturvaohjelmistoja estävät haittaohjelmat kantavat yleisnimeä retrovirus. Sullivan huomauttaa, että termin lanseerasi F-Securen tutkimusjohtaja Mikko Hyppönen jo vuonna 1994.