伪杀毒软件如何识别?

互联网 2017-06-13

     杀毒软件的种类很多,但是很多病毒会伪装成杀毒软件的样子欺骗你,而这样的伪装杀毒软件如何去识别呢?伪杀毒软件只会让你掏钱,却清理不了你的电脑。诸如DriveCleaner、WinFixer、Antivirus XP和Antivirus 2009此类的伪杀毒软件产品通过网上广告大肆宣传,模拟Windows警告消息,提醒电脑受到了某种恶意软件的感染,建议你购买某一款反病毒产品来清除。一些提供骗人程序的商家把警告消息直接嵌入到Windows桌面上,从“系统托盘”小应用程序弹出消息,并且安装程序以造成貌似逼真的系统崩溃蓝屏,让你误以为势态很严重。

 

伪杀毒软件如何识别?
伪杀毒软件如何识别?

  1、微软年度安全报告:伪杀毒软件居首

  据国外媒体报道,根据最近微软公布的安全情报报告,伪杀毒软件和带有恶意攻击的第三方应用程序都在上升。

  此次微软发布的安全情报报告(SIR),覆盖了全球2008年的后六个月的安全情况。微软公布调查结果的目的就是向用户提供准确的数据,使得他们了解最新的安全威胁和恶意攻击的发展趋势。

  微软特别说明的是,伪杀毒软件——“Scareware”呈现大幅上升的趋势。具体来讲,伪杀毒软件就是恐吓用户购买可以清理系统的防病毒或防间谍软件,去感染用户的计算机。

  据了解,攻击者往往会通过各种社会网站发布征求软件,用恐吓的手段去诱使用户购买“完整版”的杀毒软件,并声称会使得用户免受木马和恶意软件的干扰。而实际上,这个征求软件是一种恶意软件,会窃取用户的银行账户,窃取财务和其他重要信息,并与僵尸网络合作感染用户的计算机。

  其中,Win32/FakeXPA和Win32/FakeSecSen是Scareware的两个胁从者,微软软件在150多万台计算机中发现这两种文件。

  而另一种用于提供伪杀毒软件的Win32/Renos,则在440多万台独立计算机中被检测到。根据该报告,2008年下半年的Win32/Renos比2008年上半年上升66.6%。

  2、伪杀毒软件背后的秘密

  BBC近日撰文为我们揭示了国外众多假冒杀毒软件背后巨大的产业链和丰厚的利润的秘密。通过关键词优化,将网民吸引到一些山寨网页并提示其电脑已中毒,然后告知必须购买XX杀软才能杀毒。不知情者在根据提示购买来的杀软其实仅仅是一个没有任何能力的伪杀毒软件。而造假者每日平均非法所得近一万美元。

  由反钓鱼工作组(the Anti-Phishing Working Group)本月发表的报告表明,互联网上现在至少有9287个类似的伪杀毒软件在传播,是去年一月的2.25倍。专注于计算机安全研究的Finjan表示,造假者通过搜索引擎关键词优化,将无知的网民吸引到一些山寨网页,并用仿冒的提示窗口,提示小白,其电脑已中毒,然后告知必须购买XX杀软才能杀毒。不知情者在根据提示购买来的杀软其实仅仅是一个没有任何能力的杀毒软件界面。

  研究员Yuval Ben-Itzhak表示,犯罪分子分为两批,制作山寨网页的一批,做软件和卖软件的一批。山寨网页制作者往往会在自己的页面上弄满诸如“奥巴马”这样的关键词,或者复制黏贴一堆近期的热点,有甚者会用如“娜塔莎·理查森已死”这样的噱头来吸引鼠标。