A legújabb ál-vírusirtó, az Anti-Virus-1, a szoftverről alkotott hamis tesztekre és felhasználói értékelésekre irányítja a gyanútlan felhasználót.

Manapság egyre gyakoribbak az olyan internetes trükkök, ahol netes bűnözők ál-vírusirtókért próbálnak pénzt kicsalni a felhasználóktól. Ezek a szoftverek általában működésképtelenek, további kárt nem okoznak, de előfordult már olyan is, hogy a pénz kifizetés után további károkozók kerültek a számítógépre.

Az ilyen ál-vírusirtók terjesztői úgy dolgoznak, hogy a trükk alapját képező reklámprogramból több ezer variációt készítenek, és azokat terítik az interneten. Ezek számos módon települhetnek a netezők gépeire, például fertőzött honlapok meglátogatásakor, vagy e-mailes linkekre való kattintásakor. Ezt követően a PC-re települt adware úgy tesz, mintha víruskeresést végezne, és eközben felugró ablakokban arra figyelmeztet, hogy a rendszerünk fertőzött. Természetesen rögtön megoldást is kínál úgy, hogy ajánl egy linket az ál-vírusirtó honlapjára, ahol aztán 50-100 dollár kifizetése után meg lehet vásárolni a teljes verziót, amely az ígéret szerint a fertőzések eltávolítására is képes.

Az Anti-Virus-1 ezt a módszert fejlesztette tovább egy új trükkel: hogy hitelesebbnek tűnjön, olyan oldalakra irányítja át a felhasználót, amelyeken a szoftvert dicsérő tesztek olvashatóak. Ehhez a program módosítja a Windows hosts fájlját, mégpedig úgy, hogy jó néhány ismert honlap (pl.: a CNet, a Download.com, a ZDNet, a PCPro stb.) címe hamis, a csalók által készített oldalakra mutasson. A terméket magasztaló oldal külsejében utánozza az eredetit, ezért nem tűnik fel a csalás.