Một số phần mềm an ninh giả mạo phổ biến (Phần 1)

Chia sẻ: Eef Sff | Ngày: | Loại File: PDF | Số trang:7

Thêm vào BST

Báo xấu

87
lượt xem 10
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Một số phần mềm an ninh giả mạo phổ biến (Phần 1) .Thuật ngữ phần mềm an ninh giả mạo - Rogue security software, là 1 dạng chương trình độc hại – malware của máy tính, sau khi lây nhiễm vào hệ thống của nạn nhân, ứng dụng sẽ hiển thị những thông tin sai lệch về tình trạng an ninh hiện thời, và dụ dỗ người dùng bỏ tiền ra để mua bản quyền của chính những phần mềm giả mạo này. Trong vài năm gần đây, số lượng người dùng mắc phải chiếc bẫy này ngày càng tăng lên,...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Một số phần mềm an ninh giả mạo phổ biến (Phần 1)

Một số phần mềm an ninh giả mạo phổ biến (Phần 1)
Thuật ngữ phần mềm an ninh giả mạo - Rogue security software, là 1 dạng chương trình độc hại – malware của máy tính, sau khi lây nhiễm vào hệ thống của nạn nhân, ứng dụng sẽ hiển thị những thông tin sai lệch về tình trạng an ninh hiện thời, và dụ dỗ người dùng bỏ tiền ra để mua bản quyền của chính những phần mềm giả mạo này. Trong vài năm gần đây, số lượng người dùng mắc phải chiếc bẫy này ngày càng tăng lên, đặc biệt là những người sử dụng desktop. Sau đây là danh sách sắp xếp theo thứ tự bảng chữ cái của 1 số chương trình giả mạo phổ biến hiện nay: 1. A-Fast Antivirus
Là 1 chương trình an ninh giả mạo khá nguy hiểm và dễ dàng lây lan, khi cài đặt thành công vào máy tính nạn nhân, chương trình sẽ tiến hành quét toàn bộ khóa registry, liên tục hiển thị các thông tin sai lệch về virus, Trojan và worm được phát hiện trên hệ thống. Và những thông báo này chỉ biến mất khi người dùng mua bản quyền. Trước khi gỡ bỏ A-Fast Antivirus bằng các công cụ chuẩn của Windows, hãy đăng ký bản quyền của phần mềm bằng 1 trong những mã kích hoạt sau: B0B302F772 C197C46C46 B20C1467B7 041E4B235A 25CCCC7329 9926220EED A58EC19D33 C15F2FF276 F61E370D62 DDAD6A7A2C 9F8122FE00
3754DD9DA6 3DC52EA100 EE73BBFFA6 7E61C9C7DF EE34D2E8A7 AA61971AA1 9D2510E3E8 Khi cài đặt, A-Fast Antivirus sẽ copy những file sau vào ổ cứng: %UserProfile%\Local Settings\Application Data\[ký tự ngẫu nhiên]\ %UserProfile%\Local Settings\Application Data\[ký tự ngẫu nhiên]\[ký tự ngẫu nhiên]tssd.exe Và khởi tạo những khóa sau trong registry: HKEY_CURRENT_USERSoftwareA-fast HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies System "DosableTaskMgr" = "1" HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "fast"
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessPar ametersFirewall PolicyStandardProfileAuthorizedApplicationsList "C:Program FilesA-fastA- fast.exe" Màn hình chính của chương trình: 2. AKM Antivirus 2010 Pro
Cũng tương tự như A-Fast Antivirus, AKM Antivirus 2010 Pro có tính năng hoạt động và cách thức lây nhiễm vô cùng nhanh chóng. Chương trình còn được biết đến với cái tên là Your PC Protector. Khi cài đặt vào hệ thống máy tính của nạn nhân, AKM Antivirus 2010 Pro sẽ copy những file sau vào ổ cứng: %UserProfile%\Desktop\AKM Antivirus 2010 Pro.lnk %UserProfile%\Start Menu\Programs\AKM Antivirus 2010 Pro %UserProfile%\Start Menu\Programs\AKM Antivirus 2010 Pro\AKM Antivirus 2010 Pro.lnk C:\Program Files\adc32.dll C:\Program Files\alggui.exe C:\Program Files\nuar.old C:\Program Files\skynet.dat C:\Program Files\svchost.exe C:\Program Files\wp3.dat C:\Program Files\wp4.dat C:\Program Files\wpp.exe C:\Program Files\AKM Antivirus 2010 Pro
C:\Program Files\AKM Antivirus 2010 Pro\AKM Antivirus 2010 Pro.exe %Temp%\win1.tmp %Temp%\win2.tmp Và tiếp tục tạo ra khóa registry sau: HKEY_CURRENT_USER\Software\AKM Antivirus 2010 Pro Màn hình chính của ứng dụng: