На скриншоте Вы видите два файла.
1.exe - это Adobe Flash Player
2.exe - вымогатель
(это один из вариантов вымогателя, другие не маскируются под Flash, а этот неотличим)
Вот как пользователя убеждают установить вымогатель:
Т.е. у пользователя не возникнет никаких подозрений.
Что интересно, внизу на этом сайте есть едва заметная ссылка на соглашение. Там-то и написано, что же установит пользователь себе на компьютер. Но ссылка это едва заметная, да и пользователь думает, что он ставит себе Flash Player.
