Несуществующие виды антивирусных программ

mogikan

Зелёный и пушистый

Техник

• Интересы: разнообразные и зависят от настроения

Отправлено 01 Декабрь 2014 — 06:40

Список поддельных антивирусов, являющихся на самом деле вирусами или троянами:

• Windows Prime Shield
• AntiVirus Plus 2014
• Security Cleaner Pro
• Sinergia Cleaner
• Titan Antivirus 2013
• Antivirus Security Pro
• Attentive Antivirus
• Antivirus System File
• iON Internet Security
• Smart Security
• PC Defender Plus
• Windows Proprietary Advisor
• Windows Smart Warden
• Home Malware Cleaner
• Strong Malware Defender
• AV Security 2012
• Data Recovery
• Wolfram Antivirus
• Security Protection
• Windows Antivirus 2011
• Mega Antivirus 2012
• AVG Antivirus 2011
• PC Security 2011
• ThinkPoint
• ThinkSmart
• Antivirus 8
• Security Tool
• My Security Shield
• Antivirus 7
• Antivirus GT
• Defense Center
• Protection Center
• Sysinternals Antivirus
• Security Master AV
• CleanUp Antivirus
• Security Toolbar
• Digital Protection
• XP Smart Security 2010
• Antivirus Suite
• Vista Security Tool 2010
• Total XP Security
• Security Central
• Security Antivirus
• Total PC Defender 2010
• Vista Antivirus Pro 2010
• Your PC Protector
• Vista Internet Security 2010
• XP Guardian
• Vista Guardian 2010
• Antivirus Soft
• XP Internet Security 2010
• Antivir 2010
• Live PC Care
• Malware Defense
• Internet Security 2010
• Desktop Defender 2010
• Antivirus Live
• Personal Security
• Cyber Security
• Alpha Antivirus
• Windows Enterprise Suite
• Security Center
• Control Center
• Braviax
• Windows Police Pro
• Antivirus Pro 2010
• PC Antispyware 2010
• FraudTool.MalwareProtector.d
• Winshield2009.com
• Green AV
• Windows Protection Suite
• Total Security 2009
• Windows System Suite
• Antivirus BEST
• System Security
• Personal Antivirus
• System Security 2009
• Malware Doctor
• Antivirus System Pro
• WinPC Defender
• Anti-Virus-1
• Spyware Guard 2008
• System Guard 2009
• Antivirus 2009
• Antivirus 2010
• Antivirus Pro 2009
• Antivirus 360
• MS Antispyware 2009
• IGuardPC or I Guard PC
• Additional Guard

Программа для их удаления:

ПЕРВЫЕ ВИРУСЫ И АНТИВИРУСЫ | КТО И ЗАЧЕМ ИХ СОЗДАЛ НА ПК | ИСТОРИЯ ВИРУСОВ лучшие антивирусы

Компьютерные вирусы и антивирусные программы

http://olzen.info/RemoveFakeAntivirus.exe
http://www.box.net/shared/qzy9ylb7mu
http://www.box.net/shared/p33obaovi6

Награды за участие в конкурсах

#2

mogikan

Зелёный и пушистый

Техник

• Интересы: разнообразные и зависят от настроения

Отправлено 01 Декабрь 2014 — 07:56

Что такое ложный антивирус?

Ложные антивирусы (также известные как «scareware») – это программы, которые внешне похожи на приложения для обеспечения безопасности компьютера, но в действительности такой защиты почти или совсем не обеспечивают, генерируют ошибочные или заведомо ложные уведомления об угрозах или пытаются вовлечь пользователя в мошеннические операции.

Как ложные антивирусы попадают на компьютер?

Разработчики ложных антивирусов создают специальные рекламные окна, которые выглядят так, как будто они рекламируют легальное ПО для обеспечения безопасности или его обновления. Вы может увидеть их при посещении различных веб-ресурсов.

«Сообщения» в таких окнах призывают пользователя выполнить некоторое действие, например, установить программу, загрузить рекомендуемые обновления или удалить вирусы и шпионское ПО. Если вы щелкните по такому объявлению, на ваш компьютер будет загружен и установлен ложные антивирус.

Мошенническое программное обеспечение также может фигурировать в списке результатов при поиске легальных программ для обеспечения безопасности, поэтому важно обеспечить защиту компьютера заблаговременно.

Что делает ложный антивирус?

Ложные антивирусы могут сообщать вам об обнаруженных ими вредоносных программах, даже если ваш компьютер на самом деле не заражен. Естественно, такое «антивирусное» ПО вряд ли обнаружит настоящее заражение вашего компьютера вирусами и другими зловредными программами. Более того, мошеннические антивирусы могут специально загружать на компьютер вредоносные программы, чтобы им было чем вас «порадовать».

Некоторые мошеннические антивирусы также могут:

• Провоцировать вас на выполнение действий, нужных мошенникам (например, выполнить обновление до несуществующей платной версии программы).
• Красть ваши персональные данные, используя методы социальной инженерии.
• Устанавливать вредоносное ПО для кражи ваших данных.
• Отображать всплывающие окна с ложными уведомлениями о различных угрозах.
• Снижать производительность компьютера или повреждать файлы.
• Отключать обновления операционной системы или легальных антивирусных программ.
• Блокировать посещение веб-сайтов разработчиков антивирусных программ.
• Лжеантивирусы также могут имитировать процесс обновления системы безопасности Microsoft. Вот пример того, как мошенническая программа имитирует уведомление от Microsoft, хотя на самом деле оно отправлено совсем другой «компанией».

Пример ложного антивируса, который известен как AntivirusXP.

Чтобы получить дополнительные сведения об этой угрозе, включая поиск и способы предотвращения и восстановления, см. Trojan:Win32/Antivirusxp в энциклопедии Центра защиты от вредоносного ПО.

Вот как выглядит настоящий Центр безопасности Microsoft Windows:

• Центр безопасности Microsoft Windows.
• Рекомендации по защите от ложных антивирусов
• Установите брандмауэр и не выключайте его.

Используйте автоматическое обновление для загрузки обновлений для вашего программного обеспечения.

Установите антивирусное и антишпионское программное обеспечение, например, Microsoft Security Essentials и регулярно обновляйте его. Чтобы узнать ссылки на сайты других антивирусных программ, которые совместимы с решениями Microsoft, см. этот Список производителей антивирусного программного обеспечения.

Если ваше антивирусное программное обеспечение не имеет антишпионских компонентов, следует установить отдельную антишпионскую программу, например, Защитник Windows(он входит в состав Windows Vista, а пользователи Windows XP могут загрузить его бесплатно).

Относитесь с осторожностью к ссылкам, которые вам присылают по электронной почте или через сообщения в социальных сетях.

Используйте стандартную учетную запись пользователя, а не учетную запись администратора.

Ознакомьтесь с общими признаками фишинговых сообщений.

Что делать, если вы подозреваете, что у вас на компьютере установлен ложный антивирус?

Просканируйте компьютер. Используйте для этого легальное антивирусное программное обеспечение или бесплатные утилиты, например, средство проверки безопасности. Этот сканер проверяет жесткий диск компьютера на наличие вирусов и удаляет их. Он также производит очистку диска от ненужных файлов, что улучшает производительность ПК.

Проверьте свои аккаунты. Если вы думаете, что ввели конфиденциальную информацию, например, номер кредитной карты или пароль, во всплывающем окне или на сайте мошеннического антивируса, необходимо отслеживать, что происходит с соответствующими учетными записями. Чтобы получить дополнительную информацию, см. Защита от фишинга и других сетевых угроз.

Если вы подозреваете, что ваш компьютер заражен ложной антивирусной программой, которая на данный момент не выявляется решениями безопасности Microsoft, вы можете отправить образцы ее файлов, используя эту форму на сайте Центра защиты от вредоносного ПО.

Источник: goldteam.su

Что такое лжеантивирус? Определение и описание

Лжеантивирус (scareware, программа-страшилка) – это вредоносная программа, обманным путем заставляющая пользователей посещать зараженные веб-сайты. Лжеантивирусы, также называемые программы-обманщики, мошеннические антивирусы или псевдоантивирусы, могут проявляться в виде всплывающих окон, выглядящих как предупреждения от реальных антивирусных решений известных компаний-производителей. Эти окна содержат сообщения о том, что файлы компьютера заражены. Они настолько продуманно разработаны, что под воздействием страха пользователи готовы сразу же приобрести программу, которая решит так называемую проблему. Однако в конечном итоге на компьютер загружается поддельная антивирусная программа, в реальности являющаяся вредоносной и предназначенной для кражи личных данных.

Для распространения лжеантивирусов злоумышленники также используют другие методы, например, рассылку спама. Содержимое таких электронных писем заставляет пользователей обманным путем приобретать бесполезные услуги, а раскрытие данных кредитной карты – это возможность совершения будущих преступлений, в том числе, кражи личных данных.

Как работает лжеантивирус?

Лжеантивирусы обычно сработают согласно определенной схеме. Неожиданно отображаются всплывающие окна, предупреждающие, что на компьютере обнаружены опасные файлы или порнографические материалы. Они появляются до тех пор, пока вы не нажмете на кнопку «Удалить все угрозы», или пока не зарегистрируетесь для использования антивирусной программы. Мошеннические всплывающие окна выглядят как настоящие предупреждения. При применении тактики социальной инженерии во всплывающих окнах лжеантивирусов часто:

• Используются логотипы реальных антивирусных программ, а также похожие названия.
• Отображается снимок экрана с якобы зараженными файлами на вашем компьютере.
• Отображается индикатор выполнения, показывающий, что на вашем компьютере идет процесс проверки.
• Содержатся мигающие изображения красного цвета.
• Используются заглавные буквы и восклицательные знаки с предупреждениями, что необходимо действовать незамедлительно.

Эта тактика предназначена для разжигания у пользователей паники и страха; она заставляет их принимать быстрые необдуманные решения и обманом вынуждает к совершению следующих действий:

• Приобретение бесполезного программного обеспечения.
• Загрузка различных типов вредоносных программ.
• Посещение веб-сайтов, автоматически загружающих и устанавливающих на устройства пользователей вредоносные программы.

Авторитетные разработчики антивирусных решений не запрашивают данные с применением тактики запугивания. Чем более настойчивыми и привлекающими внимание являются эти предупреждения, тем больше вероятность того, что их источником является лжеантивирус. Но злоумышленники играют на неосведомленности многих пользователей.

Если во всплывающем окне с сообщением «Обнаружен вирус» вы нажали на кнопку «Да», «Загрузить» или «Защитить компьютер», а также ввели данные кредитной карты, может произойти одно из двух:

• В лучшем случае это будет потеря средств и установка бесполезной программы, не устраняющей проблему на вашем компьютере, но и не наносящей ему вреда.
• В худшем случае злоумышленники могут использовать вашу кредитную карту и личную информацию для кражи средств и личных данных, или даже захватить содержимое вашего жесткого диска и потребовать выкуп.

Признаки лжеантивируса

Если вы считаете, что стали жертвой мошенничества с использованием поддельного антивируса, обратите внимание на следующие признаки:

• Многочисленные уведомления и баннеры на экране устройства. Всплывающие окна поддельного антивируса, часто содержащие текст из заглавных букв и восклицательные знаки, предназначены, чтобы вызывать панику, предупреждая о критических нарушениях безопасности.
• Снижение производительности. В работе компьютера, зараженного вредоносными программами, обычно наблюдаются замедления, сбои и зависания. Цель вредоносных программ – препятствовать решению этих проблем.
• Неизвестные программы и функции. На рабочем столе может появиться новый ярлык незнакомой вам программы, или в браузере могут отображаться новые панели инструментов и новая домашняя страница. Это может вынудить вас загрузить новые мошеннические программы.
• Невозможность доступа к программам и файлам. Например, могут отображаться необычные сообщения об ошибках или заблокированные пути.
• Переход по рекламному объявлению. Некоторые баннеры могут содержать вредоносную рекламу. Это реклама со встроенным кодом, который загружает на компьютер вредоносные программы. Рекомендуется всегда искать и проверять названия продуктов, а не переходить по рекламным баннерам, в безопасности которых вы не уверены.

Примеры распространения лжеантивируса

Ниже перечислено несколько типичных примеров лжеантивирусов.

• Веб-сайты или всплывающие окна с поддельными антивирусами. Это одна из наиболее распространенных форм лжеантивирусов, которая часто встречается на веб-сайтах, продвигаемых в социальных сетях, например, в Facebook. Всплывающее окно рекламы представляет собой предупреждение антивирусной программы. Его цель – заставить пользователей поверить, что на их компьютере или смартфоне установлены вредоносные программы, и убедить перейти по ссылке для загрузки «решения проблемы». На самом деле ссылка является троянской: вместо антивируса загружается вредоносная программа, способная нанести ущерб.
• Электронные письма, содержащие лжеантивирус. В этом случае злоумышленники отправляют «срочное» электронное письмо с требованием немедленного выполнения определенных действий. Часто в электронном письме используется поддельный адрес отправителя или домен, чтобы оно выглядело как сообщение, отправленное из надежного источника. В письме, содержащем лжеантивирус, может содержаться просьба перейти по ссылке для загрузки антивируса и удаления определенной угрозы, или предоставить данные для доступа, чтобы «служба технической поддержки» смогла устранить проблему.
• Звонки из службы технической поддержки лжеантивируса. Строго говоря, это не сам лжеантивирус, поскольку в этом виде мошенничества не задействованы вредоносные программы. Однако такие звонки нацелены на то, чтобы испугать пользователя и вынудить его сообщить злоумышленникам персональную информацию или предоставить доступ к конфиденциальным системам. Как правило, злоумышленники звонят, представляются сотрудниками службы технической поддержки или правоохранительных органов и заявляют, что «со стороны вашего компьютера наблюдается подозрительная активность». Затем они пытаются убедить пользователя предоставить им удаленный доступ к компьютеру или учетной записи. После этого злоумышленники используют полученные данные доступа для совершения мошенничества.

Многие лжеантивирусы копируют элементы пользовательского интерфейса реальных программ безопасности и используют названия, звучащие похоже на названия существующих программ. Примеры поддельных антивирусов и антивирусных решений:

• SpySheriff
• XPAntivirus/AntivirusXP
• ErrorSafe
• Antivirus360
• PC Protector
• Mac Defender
• DriveCleaner
• WinFixer
• WinAntivirus

В новостях был опубликован пример лжеантивируса, от которого пострадал страховой агент в США. В 2020 году его потери составили более 2000 долларов США в результате мошенничества с лжеантивирусом, которое началось с атаки на компьютер и завершилось телефонным звонком. Он заплатил злоумышленникам напрямую, чтобы «устранить» проблему с компьютером, а затем был вынужден заплатить еще раз, когда злоумышленники спровоцировали повторную атаку вредоносной программы.

Как удалить лжеантивирус и минимизировать ущерб

Выключите компьютер и обратитесь к ИТ-специалисту.

ИТ-специалист может подключить ваш жесткий диск к другому компьютеру и проверить его на наличие вредоносных программ, не запуская операционную систему. Это предотвратит запуск вредоносных программ и возникновение дополнительных проблем.

Отключите соединение с интернетом.

Отключение Wi-Fi или роутера поможет предотвратить отправку ваших данных злоумышленникам, осуществляемую вредоносной программой.

При первой возможности измените пароли.

Начните с пароля от основной учетной записи электронной почты, к которой привязаны другие сервисы. Также важно изменить пароль учетных записей интернет-банка, особенно если вы предполагаете, что могли быть скомпрометированы данные вашей кредитной карты.

Как не допустить лжеантивирус? Семь рекомендаций

В настоящее время распространяются лжеантивирусы для iOS и Android, поэтому важно сохранять бдительность при работе на разных платформах и операционных системах. Соблюдение кибергигиены – лучший способ предотвращения мошенничества с лжеантивирусами, всплывающими окнами и вирусами Google. Для этого можно предпринять следующие действия:

1. Не нажимайте на уведомления о вредоносных программах. Всплывающие окна, баннеры и предупреждения о заражении компьютера, содержащие предложения загрузить защитные программы, скорее всего, являются мошенническими. Не нажимайте на них.
2. Остерегайтесь непреднамеренных загрузок. Чтобы убрать мошеннические всплывающие окна, закройте само окно браузера, а не нажимайте на кнопки «Закрыть» или «X». В Windows используйте комбинацию клавиш Ctrl + Alt + Delete, чтобы открыть Диспетчер задач. Затем найдите программу на закладке Приложения и нажмите на кнопку Снять задачу.
3. Регулярно обновляйте браузер. Это помогает обеспечить защиту от мошеннических всплывающих окон и лжеантивирусов. Включите автоматические обновления, чтобы всегда использовать последнюю версию браузера.
4. Включите блокировщики всплывающих окон. Если вам удастся заблокировать всплывающие окна, вам не будет отображаться реклама поддельных программ безопасности.
5. Проверяйте новые программы перед приобретением. Никогда не предоставляйте данные кредитной карты и другую личную информацию неизвестным компаниям и не загружайте никаких материалов с их сайтов. Поиск в интернете поможет отличить реальные программы от поддельных.
6. Используйте полный набор инструментов кибербезопасности: блокировщики рекламы, веб-фильтры и сетевые экраны помогают блокировать лжеантивирусы и предотвращать отображение всплывающих окон с мошенническими предупреждениями о вредоносных программах.
7. Всегда используйте подлинные антивирусные программы. Использование современных антивирусных решений от надежного поставщика услуг безопасности – лучшая защита от лжеантивирусов. Такие решения предупреждают о потенциальных угрозах, а также сразу помещают в карантин и удаляют вредоносные программы, попадающие на ваше устройство.

Следующие решения обеспечения безопасности защищают от лжеантивирусов, мошеннических всплывающих окон и других онлайн-угроз:

Kaspersky Internet Security

Kaspersky Total Security

Kaspersky Security Cloud

Статьи по теме:

• Что такое ботнет?
• Атаки программ-вымогателей и их типы
• Полезные привычки кибербезопасности

Что такое лжеантивирус? Определение и описание

Лжеантивирус – это вредоносная программа, обманным путем заставляющая пользователей посещать зараженные веб-сайты. В этой статье приведены примеры лжеантивирусов, в том числе поддельных всплывающих окон и мошеннических операций с псевдоантивирусами.

Источник: www.kaspersky.ru

Список фальшивых, поддельных антивирусов!

Первое и самое главное, что все должны знать: настоящий антивирус никогда не попросит денег за лечение вирусов. Если уж он их нашел — вылечит. Если же закончилась лицензия — он просто либо перестанет искать вирусы, либо перестанет скачивать новые апдейты, то есть, перестанет защищать от НОВЫХ вирусов, но по прежнему будет находить и лечить старые.

Так что, если “антивирус” просит деньги, чтобы вылечить вирус — это поддельный антивирус. Всё просто. Других вариантов быть не может.

Эти поддельные антивирусы выглядят очень похоже на настоящие антивирусы и их сообщения очень назойливы и пугающи. Раз в 5-10 минут они всплывают, сообщают вам о том, что вы заражены и нужно срочно вылечиться, а для этого заплатить.
Естественно, этих вирусов, которыми поддельный антивирус пугает, на компьютере нет. Они просто выбирают случайные не зараженные файлы на компьютере и говорят, что они заражены вирусом, а имя подбирают случайно из списка “страшных” имен.

В итоге люди пугаются и платят. Кстати, чем плохо заплатить? Тем, что вы теряете 50 баксов, ничего не исправляете и, внимание, данные вашей кредитки остаются у пиратов. Что они с ними сделают дальше и сколько вы потеряете — это уже отдельная история.

Здесь невольную помощь злоумышленникам оказывают поисковики, говорят в консалтинговой компании Finjan. По расчетам этой компании, в наиболее удачные для себя дни мошенники при грамотном подходе могут заработать около 10 000 долларов на продаже «болванок». «Они (мошенники) делают ставку на обман пользователей — сообщают, что пользовательские компьютеры якобы заражены троянами, что на компьютере нет того или иного платного кодека и принуждают купить «необходимое» программное обеспечение. В лучшем для пользователя случае, купленный софт просто ничего не будет делать», — говорит Юваль Бен-Ицхак, технический директор Finjan.

По его словам, чаще всего в подобных схемах пользователям предлагают купить поддельные антивирусы. Согласно данным отчета Anti-Phishing Working Group, за последние 4 месяца в интернете было выявлено 9 287 образцов поддельного программного обеспечения, что по сравнению с данными 12-месячной давности дает прирост в 225%. «Для продвижения своих продуктов злоумышленники также зачастую используют поисковую оптимизацию, чтобы ввести в заблуждение интернет-поисковики», — говорит он. По данным Finjan, в большинстве случае после установки на компьютеры пользователей поддельного софта, система начинает обрастать различными порно-модулями, десятками всплывающих окон при открытии браузера и предложениями принять участие в разнообразных онлайн-лотереях и т. п.

Оценки специалистов показали, то за две недели (среднее время распространения конкретного образца поддельного софта), до 1,8 млн человек успевают скачать дистрибутив программы. От 7 до 12% поддельных программ еще и требуют с пользователя деньги за покупку и около 2% пользователей готовы этот софт купить, говорят в Finjan. Средняя стоимость поддельного антивируса составляет 50 долларов.

Ниже приведён список, всем советую с ним ознакомится!

• DefendAPc
• SysDefenders
• InSysSecure
• SysProtector
• APcDefender
• Guard Pro
• PcsProtector
• Antivirus PC 2009
• GreatDefender
• SystemCleanerPro
• Total PC Defender
• Malware Defense
• ProtectPcs
• SysDefence
• TheDefend
• System Adware Scanner 2010
• GuardPcs
• IGuardPc
• Internet Security 2010
• Safety Anti-Spyware
• SiteAdware
• AntiTroy
• Antivirus Live
• PC Live Guard
• AntiKeep
• Live PC Care
• RESpyWare
• Personal Security
• Antivir
• REAnti
• KeepCop
• Additional Guard
• Eco Antivirus 2010
• Enterprise Suite
• SafeKeeper
• Personal Protector
• Control Center
• LinkSafeness
• System Defender
• AntiAIDr
• SystemWarrior
• SystemFighter
• Anti-Malware
• SystemVeteran
• BlockProtector
• BlockKeeper
• BlockWatcher
• Windows Enterprise Suite
• Desktop Defender 2010
• SoftBarrier
• SoftStronghold
• Volcano Security Suite
• ShieldSafeness
• Windows System Defender
• SoftVeteran
• Conflicker.B Spam Trojan
• SoftCop
• TRE AntiVirus
• Active Security

Источник: spy-soft.net