Servere med Dridex malware er begyndt at sprede Aviras antivirusprogram i stedet for ondsindet malware.
Det er ikke sikkert, hvordan ændringen er sket, men en teori fra Avira er, at en godsindet hacker, har erstattet ondsindede filer med en udgave af Aviras antivirusprogram.
Avira forsikrer om, at det ikke er selskabet selv, som står bag.
Hackede udgaver af antivirusprogrammer er tidligere blevet brugt i forsøg på at skjule malware eller virus. Hvis programmet blev hentet og installeret, ville det rense computeren for anden malware og virus for at sikre sig kontrollen over computeren. Det kan være et forsøg på dette, der er slået fejl for hackerne.