Android

Microsoft Update entfernt Rogue Antivirus-Programm

LIVE ? Neues Telefonabzocke-Programm Allcare-protection für Windows. Warnung vor Crypto Valuator

LIVE ? Neues Telefonabzocke-Programm Allcare-protection für Windows. Warnung vor Crypto Valuator
Anonim

Microsoft hat ein Ziel verfolgt Schurken-Antivirenprogramm namens Internet Antivirus Pro.

Das neueste Update des Windows-Tools zum Entfernen bösartiger Software (MSRT) veröffentlicht Dienstag, Erkennung für dieses dubiose Programm, das als Sicherheitssoftware maskiert.

Wie alle diese Schurken Anti-Virus-Produkte, versucht Internet Antivirus Pro die Opfer zur Installation der Software zu verleiten. Es erscheint eine gefälschte Warnmeldung und täuscht dann vor, den Computer des Opfers zu scannen. Doch anstatt nach bösartiger Software zu suchen, lädt Internet Antivirus die Software zum Passwortstehlen herunter, die nach FTP-Benutzernamen und Passwörtern sucht, vermutlich damit die Ersteller ihre Software auf Webservern installieren können.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows PC]

Internet Antivirus installiert eine Browser-Komponente, die gefälschte Nachrichten anzeigt, und es erscheint auch ein gefälschtes Windows-Sicherheitscenter, sagte Microsoft in einem Blog-Eintrag Dienstag.

Die Software hat auch die Namen General Antivirus und Personal verwendet Antivirus.

Rogue Antivirus-Software wurde im letzten Jahr auf dem Vormarsch und war eine der am meisten entdeckten unerwünschten Software auf Windows-PCs in der zweiten Hälfte des letzten Jahres, sagte Microsoft in seinem jüngsten Security Intelligence Report.

Zwei Rogue Trojaner, Renos und Zlob, wurden auf mehr als 8 Millionen infizierten Maschinen gefunden, sagte Microsoft. Sie verwenden ähnliche Techniken, um auf PCs von Opfern installiert zu werden.

Internet-Antivirus gibt es seit Mitte des Jahres 2008, aber es wurde, laut Ben Greenbaum, Senior Research Manager bei Symantec. "Es sieht so aus, als ob es einen großen Schub gegeben hätte", sagte er. "Entweder haben sie angefangen, es an andere Gruppen zu verkaufen, oder die ursprünglichen Autoren machen einen viel größeren Versuch, dies auf die Computer der Leute zu bringen."

Dies ist nicht das erste Mal, dass Microsoft einem bösartigen Antivirus-Programm nachgeht. Letzten Monat gab es eine Erkennung für ein Programm namens Winwebsec. Im November wurde FakeSecSen hinzugefügt.

Microsoft aktualisierte den MSRT als Teil seiner monatlichen Sicherheitsupdates. Die Patch-Reihe dieses Monats war ein voller Erfolg mit wichtigen Updates für Windows, Internet Explorer und Office. Insgesamt beheben die Updates 31 Sicherheitslücken.