Антивирус-фальшивка

Специалисты компании Symantec предупредили пользователей о появлении нового трояна, посредством которого злоумышленники внедряют в веб-пользовательские ПК фальшивый антивирус.

Попав на машину потенциальной жертвы, троян выдает сообщение об обнаружении несертифицированных антивирусных продуктов, которые могут нанести системе вред. Далее пользователю предлагается деинсталлировать эти пакеты; причем какое бы действие вы ни выбрали, установленные средства защиты все равно будут удалены.

Троян способен определять и уничтожать инструменты обеспечения безопасности таких компаний, как Microsoft, AVG, PC Tools, Zone Labs и других.

Затем на ПК устанавливается фальшивый антивирус AnVi Antivirus, сразу же предупреждающий о якобы найденных инфекциях. Для очистки системы предлагается заплатить авторам AnVi Antivirus некоторую сумму. Кроме того, вредоносная программа может деактивировать определенные протоколы защиты, внедряться в браузер и выполнять другие несанкционированные действия.

Источник: "Компьюлента"