Поддельный антивирус уничтожает антивирусное ПО

В компании Symantec сообщили об обнаружении новой троянской программы, которая выдает себя за антивирусное программное обеспечение.
После попадания на машину потенциальной жертвы, троян выдает сообщение об обнаружении якобы нелегальных антивирусных продуктов, которые могут нанести системе вред. Далее пользователю предлагается произвести деинсталляцию этих приложений. При этом, удаление антивирусного ПО будет проведено в любом случае, вне зависимости от выбора пользователя.

Вредоносное ПО способно определять и уничтожать инструменты обеспечения безопасности таких компаний, как Microsoft, AVG, PC Tools, Zone Labs, а так же других.
После этого на компьютер производится установка фальшивого антивируса AnVi Antivirus, сразу же предупреждающий о большом количестве якобы найденных инфекций. Для очистки системы, и удаления якобы вредоносных программ предлагается перевести на счет разработчиков мнимого антивируса 49 американских долларов. Помимо этого, троян пытается деактивировать определенные протоколы защиты, подменить системные библиотеки, а так же зарегистрировать себя в качестве расширения браузера.
В связи с этим, прежде чем приступать к удалению вредоносной программы, как минимум необходимо сделать резервную копию наиболее важных данных (если этого вы по каким то причинам не делали) в виду того, что получить крах системы после лечения вполне реально.

©Varkon Ltd 2010
При перепечатке материала ссылка на данный сайт обязательна.
ООО Варкон. Высококачественный сервис и поддержка.

Если статья была полезна вам – не забывайте поделиться ею со своими друзьями в социальных сетях. Если есть вопросы – задавайте в комментариях либо в наших социальных группах.