ativsi.exe es el nombre del último invasor que acecha desde internet. Es una infección muy peligrosa y molesta ya que virtualmente destruye sus archivos y no hay nada que pueda hacer al respecto. Su misión primordial consiste en convencer a las víctimas para que llamen al número de teléfono que les indica (1-888-315-3446). Lo más frustrante es que no puede eliminar ativsi.exe porque el programa se elimina solo de manera automática una vez que la carga de pago se instala en su PC.
El caballo de Troya se instala como un fichero de nombre aleatorio y da lugar a un proceso llamado Adobe Flash Player 10.3 r183. Por lo tanto, codifica varios archivos, incluidos los archivos de texto y fotografías y luego les pide que paguen 1 Bitcoin (1btc = €209, 70). En la primera, puede parecer que se trata de la típica invasión de adware, ya que el archivo de carga que más tarde descargará ativsi.exe se distribuye mediante ventanitas emergentes con actualizaciones falsas para el reproductor Adobe Flash. ativsi.exe pretende asegurarse así de que el usuario no pueda deshacerse de él tan fácilmente.