微软最近表示,在打击假冒安全软件活动的第二个月中,已经从近40万台PC上卸载了“Antivirus 2009”假冒软件。
据国外媒体报道称,12月版“恶意软件清除工具”以最流行的假冒安全软件之一“Antivirus 2009”为打击目标。据微软称,“恶意软件清除工具”自12月9日发布以来,在9天之内就从394000多台PC上卸载了假冒安全软件“Antivirus 2009”。
上月,微软还从近100万台PC上卸载了象“Advanced Antivirus”、“Ultimate Antivirus 2008”和“XPert Antivirus”等另外数款假冒安全软件。
12月版“恶意软件清除工具”针对的是被微软称为“W32/FakeXPA”的一种不同的恶意软件,其中包括名为“Antivirus XP”、“AntivirusXP 2008”和“Antivirus 2009”等假冒反病毒软件。
由于犯罪分子作梗,Windows用户逐渐陷入假冒安全软件陷阱。据一名研究人员表示,犯罪分子通过在用户PC上安装假冒安全软件、然后再以不断的弹出式广告和病毒感染威胁来催促用户支付40-50美元购买毫无价值的信息,每年可以从中获得高达500万美元的收入。
12月版“恶意软件清除工具”还将另外一款被微软认为是木马软件的“W32/Yektel”恶意软件作为清除目标。W32/Yektel模仿了IE的安全警告功能。新版W32/Yektel木马软件在谷歌搜索结果网页中插入假冒的安全警告。一旦探测到URL中包含有“google”,就会插入下述假冒消息“Google已经检测到你的PC上有未注册的Antivirus 2009,Google建议你激活Antivirus 2009,以保护你的PC免受来自互联网的恶意软件侵扰。”
当然,Yektel的IE和Google警告中的链接会将用户引到一个催促用户支付50美元Antivirus 2009注册费的站点。
Windows用户可以通过微软网站或Windows更新服务下载“恶意软件清除工具”。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
企业警告称:基于文档的恶意软件正在增加
根据Barracuda Networks公司研究人员的电子邮件分析发现,在过去12个月检测到的所有恶意文件中, […]
-
AI网络安全如何阻止攻击以及黑客将如何应对
随着我们的数字生活变得更加自动化、集成化和高度连接,安全风险也随之增加;2018年充斥着各种攻击和隐私丑闻,包 […]
-
CrowdStrike报告称攻击者的突破时间正在增加
根据CrowdStrike公司最新研究显示,黑客通常需要更长时间才能在受害者的环境中实现横向移动,但来自某个地 […]
-
Dragos公司Robert Lee探讨最新ICS威胁及其对回击的看法
Robert Lee认为,关键基础设施面临的网络威胁不断增加,但这并不意味着美国即将出现灾难性停电。 Drag […]