安全新聞網站BleepingComputer的Lawrence Abrams發現了一個技術支持欺詐惡意軟件，它在受害者電腦上安裝之后，被編程為每當Windows中的應用程序崩潰時彈出，提示用戶撥打一個電話號碼來解決崩潰問題。

這個惡意軟件由一家名為“Super Tuneup Technologies LLP”的公司發布，Lawrence Abrams認為該公司在印度經營。這個安裝后名為“em.exe”的事件監視器惡意軟件，設置Windows計劃任務，該程序將被編程為在啟動時運行，并且設置為通過配置文件自動更新，以便更新到最新版本。

BleepingComputer注意到，該文件被定期更新，因為技術支持騙局背后的人可能需要更新他們正在使用的電話號碼。目前，顯示的電話號碼來自美國，德國，法國和日本。當一切都設置完成后，這個事件監視器靜靜地在系統的后臺。它沒有任何可見的界面，但該程序可以在任務管理器的“進程”選項卡中看到。

為了測試這個惡意軟件，Abrams和Michael Gillespie一起開發了一個名為“crashdemo.exe”的程序。果然，當他們的測試應用程序崩潰時候，Windows通常顯示崩潰提示。但是事件監視器在后臺，攔截了Windows自己的崩潰通知，以自己的崩潰通知取而代之，顯示用戶的電腦“可能有風險”，并要求用戶撥打屏幕上電話得到付費技術支持。