Detectar software antivírus falso e programas de remoção de spyware

Propaganda

Eventualmente, ser atingido por um vírus de computador desagradável, trojan ou infecção grave pelo Adware está prestes a acontecer. Esses problemas atingem usuários experientes e novatos em computadores, e a única indicação de que algo está errado pode ser que uma janela de anúncio estranha é exibida automaticamente sempre que você está navegando na Internet ou quando o computador fica lento e irritante rastejar. Muitas pessoas que enfrentam esses problemas recorrem automaticamente à Internet para obter software antivírus gratuito ou pago. Existem muitos artigos MUO cobrindo várias ferramentas gratuitas de antivírus ou antispyware, como a revisão do Spyware Terminator. No entanto, como muitas pessoas recorrem à Internet quando ocorre uma tragédia, eu queria dedicar um momento para listar algumas das falsas remoções de antivírus e spyware das quais você deve ficar longe ou você encontrará seu computador infectado pior.

Como o software antivírus falso funciona?

A ironia desses pacotes de software de remoção falsa é que, enquanto eles anunciam e se promovem como produto que o ajudará a remover malware software do seu computador, no momento em que você baixa e instala, você acabou de ser infectado por um dos piores cavalos de Troia que você pode ter no seu computador. No momento em que é instalado, você começa a receber janelas pop-up que dizem que está terrivelmente infectado e clica em um link específico para que você possa baixar a versão completa do software antivírus para limpar completamente seu computador. Outra versão se apresenta como um software antivírus legítimo e falsifica uma “verificação completa do sistema”, que resulta em uma longa lista de vírus horríveis e outras infecções de aparência desagradável. No entanto, quando você clica em "remover", é informado de que possui apenas a versão de avaliação e que precisa comprar a versão completa para remover os vírus. Poucas pessoas percebem que os resultados da verificação são falsos.

As principais remoções de antivírus e spyware para evitar como uma praga

No final de 2008, a ComputerWorld relatou como a versão mais recente da Ferramenta de Remoção de Software Mal-Intencionado da Microsoft (MSRT) descobriu e removeu o "Antivirus 2009" de 394.000 PCs relatados nos primeiros nove dias após o seu liberado. O que isso revela é que os golpistas que escrevem esse software falso estão aproveitando com sucesso do medo que os usuários de computadores têm em relação a infecções de computadores e também à falta de computadores conhecimento. Milhares de pessoas clicam no link para baixar um software antivírus falso e essencialmente infectam voluntariamente seu computador com um cavalo de Troia.

1. O Antivírus Infame 2009

Atualmente, o Antivirus 2009 (e o Antivirus 10 ou Antivirus 360) é tão conhecido como malware que você provavelmente não encontrará os golpistas usando sites legítimos para promover o produto usando seu nome real. Em vez disso, os golpistas estão recorrendo à criação de sites para ajudar as pessoas a remover o antivírus 2009. Se o usuário clicar no link, fizer o download e instalar o software, ele será infectado pelo software malicioso.

"Remover" os vírus do seu computador requer a inscrição (e o pagamento) de uma versão completa do software. Se você se apaixona por essa armadilha em particular, tudo o que acaba é uma cobrança no seu cartão de crédito e no software falso. Felizmente, agora há uma infinidade de sites na Internet que dizem às pessoas como remover esse Trojan em particular. Infelizmente, há também uma variedade de sites que os golpistas estão produzindo, que se apresentam como uma “ferramenta de remoção do Antivirus 2009”, enquanto eles simplesmente instalam e executam o mesmo tipo de software falso. Como você diz a diferença entre um site legítimo e um falso? Confira a listagem número 7 no Aibek's lista de downloads essenciais de segurança 7 downloads essenciais de segurança que você DEVE ter instalado consulte Mais informação . A Web of Trust é uma ótima ferramenta para identificar sites perigosos de antivírus falsos.

2. Worm Conficker instala o Spyware Protect 2009

Você se lembra do recente fiasco do worm Conficker que fez com que o pessoal de TI do país tentasse consertar os PCs antes que pudessem ser infectados? Bem, um artigo de 10 de abril de 2009 na CNET relata que os investigadores finalmente têm uma pista por trás dos motivos dos criadores do worm Conficker. Aparentemente, o motivo é ganhar dinheiro usando software antivírus falso e eles tentaram fazê-lo fazer com que o worm Conficker instale um software antivírus chamado Spyware Protect 2009 no destino computadores.

A técnica usada é essencialmente a mesma que os outros aplicativos antivírus falsos. O software fornece aos usuários uma lista de infecções desagradáveis ​​que o computador supostamente possui e a única maneira de remova-os acessando o site e enviando as informações do seu cartão de crédito para comprar o versão. Aparentemente, o objetivo do worm Conficker era mais um golpe falso de antivírus. Obviamente, se o seu computador exibir a janela acima, você provavelmente está infectado com o worm Conficker.

3. PC AntiSpy retorna resultados falsos de spyware

Outro aplicativo que retorna resultados falsos, listando alguns dos piores aplicativos spyware conhecidos como A infecção do seu computador é o PC AntiSpy, um aplicativo falso de combate a spywares que não é nada disso. Em vez de ajudar a manter seu computador limpo, esse aplicativo usa táticas de intimidação para fazer com que os usuários cliquem em um link para pagar por uma versão do PC AntiSpy que pode remover o Spyware desagradável que supostamente existe no computador.

Como você pode ver, alguns desses pacotes de software parecem bastante oficiais e legítimos. Infelizmente, a única funcionalidade real que eles têm é atuar como um trojan. Como muitos outros aplicativos falsos como este, vários sites e fóruns úteis publicam instruções sobre como removê-lo. Os golpistas estão ficando mais furtivos - eles também iniciam sua própria página da web "como fazer" para atingir pessoas que já estão infectadas e que procuram ajuda.

4. WinDefender - A classe Copycat de remoções falsas de antivírus e spyware

Outro grupo significativo de aplicativos antivírus são aqueles que tentam copiar os nomes de aplicativos legítimos e conhecidos. Por exemplo, o SpyWareBot e o TheSpyBot tentam copiar o SpyBot Search and Destroy. Esses aplicativos dependem de usuários de computador que não são tecnicamente esclarecidos e não sabem exatamente como é chamado o software legítimo. Outro exemplo disso é o WinDefender, que tenta copiar o Windows Defender.

O sucesso desses aplicativos advém do fato de tantas pessoas serem enganadas pela semelhança dos nomes dos aplicativos com os softwares antivírus legítimos. A regra mais importante a seguir quando você procura um bom software antivírus ou anti-spyware é comprar apenas em sites que você sabe que são respeitáveis. Sempre que um anúncio antivírus é exibido automaticamente inesperadamente na tela do computador, em nenhuma circunstância você deve clicar no link para "executar uma verificação".

Palavras finais - Tenha cuidado e bom senso

Nada indica que você precisa usar apenas o Norton ou a Symantec para atender às suas necessidades de antivírus, mas se quiser ramificar e experimentar outras empresas de software, é importante que você entenda a legitimidade e a integridade disso companhia. Os exemplos acima são apenas quatro das centenas de aplicativos antivírus e anti-spyware falsos existentes - e seus nomes mudam tão rápido quanto as pessoas conseguem descobrir que são falsas. Se você precisar de alguns conselhos para software antivírus legítimo, confira a pesquisa de 2008 da Aibek, na qual os usuários do MUO escolheram o melhor software antivírus disponível.

Você já foi infectado por algum Trojan antivírus falso? Qual foi e qual foi a dificuldade de limpá-lo do seu computador? Compartilhe suas experiências na seção de comentários abaixo.