Un vilain auteur de virus a décider de profiter du remou autour du WGA pour créer un virus qui se ferait passer pour le WGA aux yeux de l'utilisateur.

Le virus, Cuebot-K, se répend via la messagerie AOL et prétend être le WGA. Il s'installe comme driver sous le nom de "wgavn" et affiche le nom "Windows Genuine Advantage Validation Notification" et se lance à chaque démarrage de Windows.

Si on essaie de le supprimer, il informe l'utilisateur que son système risque de devenir instable, à tort évidemment. Au niveau inconvénients, il coupe le firewall et ouvre un backdoor pour les vilains pirates.