Extra Antivir 2.8 (ExtraAntivir, Extra Antivir) è un falso programma anti-spyware che di solito è installato da Trojan Vundo attraverso il download di codec video. Extra Antivir 2.8 può provare ad avviarsi attraverso finestre pop-up mentre si sta navigando in Internet. Una volta installato, Extra Antivir 2.8 può generare numerose finestre pop-up, dichiarando che sei stato infettato da spyware. Al fine di eliminare le presunte infezioni spyware, Extra Antivir 2.8 quindi vi esorterà ad acquistare la sua versione completa.

Tutti i link forniti da Extra Antivir 2.8 reindirizzeranno al sito web di Extra Antivir 2.8 (Extra Antivir 2.8.org) o altre pagine web "maligne" che vendono Extra Antivir 2.8 come un presunto legittimo programma anti-spyware. Extra Antivir 2.8 può anche utilizzare il suo falso scanner on line per il rilevamento di spyware, solo per farvi credere che siete stati infettati da spyware. Inoltre, negli avvisi di sicurezza che possono essere visualizzati nella barra delle applicazioni si afferma che il computer viene attaccato o è stato infettato. Extra Antivir 2.8 può lanciarsi ad ogni avvio di Windows.