Offenbar nutzen die Suchmaschinenspammer eine ganze Reihe von Domains, um ihr "Produkt", einen Fake-Virenscanner, zu verbreiten. Abhängig von den verwendeten Suchbegriffen rund um die Osterkarten finden sich Links zu schädlichen Websites eventuell sogar unter den ersten zwei oder drei Suchergebnissen.
Beim ersten Anklicken eines solchen Suchergebnisses wird der Nutzer an eine Website weiter geleitet, die versucht, ihn zum Download eines (nutzlosen) Tools namens "System Defender" zu verleiten. Wie Sunbelt berichtet, werden Nutzer nur einmal alle 24 Stunden auf diese Seite weitergeleitet, in der restlichen Zeit bekommen sie stattdessen mehr oder weniger harmlose Werbung vorgesetzt. Sunbelt empfiehlt, im Falle eines Falles den Download abzubrechen und die Seite zu verlassen - wenn es nötig ist, auch durch Abschießen des Browsers via Taskmanager. Auf keinen Fall ratsam ist es, die Datei zu öffnen, die Ihnen dort aufgedrängt wird.
