Este troyano muestra mensajes que imitan los avisos de seguridad de esta suite de Microsoft para convencer a los usuarios de que se descarguen y paguen un escáner de seguridad. Al hacerlo el programa malicioso fuerza el cierre de numerosos procesos como el Editor de Registro de Windows, Internet Explorer, Windows Restore y otras utilidades y aplicaciones.
El archivo infectado con el que se muestra suele utilizar dos nombres hotfix.exe o mstsc.exe y al instalarlo el auténtico MSE indica que no lo puede limpiar, lo que hace que nos aconseje descargar nuevos plugins, que son los que acaban perjudicando nuestro equipo.
En el blog de Windows hablan sobre el troyano y explican como eliminarlo.
Fuente: muycomputer.com