Một số phần mềm an ninh giả mạo phổ biến (Phần 3)

Chia sẻ: Eef Sff | Ngày: | Loại File: PDF | Số trang:8

Thêm vào BST

Báo xấu

85
lượt xem 6
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Một số phần mềm an ninh giả mạo phổ biến (Phần 3) .5. AntiSpyware Soft Khi thâm nhập thành công và cài đặt trên máy tính nạn nhân, AntiSpyware Soft sẽ liên tục đưa ra các thông điệp cảnh báo về virus, Trojan và worm được phát hiện trên hệ thống, người dùng sẽ không thể xóa hoặc tắt bỏ những thông tin này trừ khi mua bản quyền hoặc key kích hoạt của chương trình. Trong quá trình cài đặt, AntiSpyware Soft sẽ copy file sau vào ổ cứng: %Documents and Settings%\[UserName]\Local Settings\Application Data\[ký tự ngẫu nhiên]\[ký tự ngẫu nhiên]tssd.exe....

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Một số phần mềm an ninh giả mạo phổ biến (Phần 3)

Một số phần mềm an ninh giả mạo phổ biến (Phần 3)
5. AntiSpyware Soft Khi thâm nhập thành công và cài đặt trên máy tính nạn nhân, AntiSpyware Soft sẽ liên tục đưa ra các thông điệp cảnh báo về virus, Trojan và worm được phát hiện trên hệ thống, người dùng sẽ không thể xóa hoặc tắt bỏ những thông tin này trừ khi mua bản quyền hoặc key kích hoạt của chương trình. Trong quá trình cài đặt, AntiSpyware Soft sẽ copy file sau vào ổ cứng: %Documents and Settings%\[UserName]\Local Settings\Application Data\[ký tự ngẫu nhiên]\[ký tự ngẫu nhiên]tssd.exe Đồng thời tạo ra những khóa registry sau: HKEY_CURRENT_USER\Software\AvScan HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “[random characters]“ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run “[random characters]“ HKEY_CURRENT_USER\Software\avsoft HKEY_CURRENT_USER\Software\avsuite HKEY_LOCAL_MACHINE\SOFTWARE\avsoft
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" ="1" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Inter net Settings "ProxyOverride" = "" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Inter net Settings "ProxyServer" = "http=127.0.0.1:5555" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Poli cies\Associations "LowRiskFileTypes" = ".exe" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Poli cies\Attachments "SaveZoneInformation" = "1" Giao diện chính của chương trình:
6. Antivir Solution Pro Cũng giống như tất cả các chương trình độc hại trên, Antivir Solution Pro ngụy trang khéo léo thành phần mềm bảo mật hợp pháp, khiến cho người dùng dễ dàng tin tưởng và luôn luôn sử dụng. Chương trình được phát tán rộng rãi qua trang web http://antispybox.com/ và các đường link liên quan. Đây cũng là 1 dạng tự nhân bản của AVSecurity Suite, Antivirus Suite và Antivirus Soft. Khi quá trình rà soát bắt đầu, người sử dụng sẽ liên tục nhận được cảnh báo về viruses, Trojans và worms đang “hoành hành” trên hệ
thống, và quá trình xử lý tận gốc chỉ được tiến hành khi người dùng mua key kích hoạt của chương trình. Khi cài đặt vào hệ thống, Antivir Solution Pro sẽ copy file thực thi sau lên ổ cứng: %UserProfile%\Local Settings\Application Data\%random%\%random%.exe Và tạo những khóa registry sau: HKEY_LOCAL_MACHINE\software\AVSolution HKEY_LOCAL_MACHINE\software\AVSuitE HKEY_CURRENT_USER\software\AVSolution HKEY_CURRENT_USER\software\AVSuitE HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Ru n, "%random%" HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run, "%random%" HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Inter net Settings
ProxyServer = http=127.0.0.1:5643 ProxyOverride = HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\PhishingFilter EnabledV8 = 0×00000000 (0) Enabled = 0×00000000 (0) Một số hình ảnh của chương trình: