El virus Jamper (WGA) sale como una alerta que notifica si la versión instalada de Windows XP es auténtica. Si tienes el S.O. Lo que crea bastante confusión es que la interfaz del virus Jamper parece una denuncia procedente de alguna autoridad oficial. Jamper se presenta como un programa de optimización del ordenador y su versión de muestra se puede descargar en Jamper.com.
Es el troyano “Harasom” el que está extendiendo este virus. Hay decenas de variantes distintas de invasiones de ransomware y cada una muestra una advertencia diferente, en función de la situación geográfica del PC, de forma que contenga el logo de la autoridad correspondiente. Esto ocurre porque el virus de la Jamper se pone en marcha nada más aterrizar en el ordenador (llega oculto en el troyano Urausy) y, en cuanto ha descargado todos sus archivos desde el centro de mando y control, cierra todo acceso al escritorio y presenta una notificación falsificada, supuestamente remitida por la Jamper de Ecuador: