Một số phần mềm an ninh giả mạo phổ biến (Phần 1) pdf

Một số phần mềm an ninh giả mạo phổ biến Phần 1... Thuật ngữ phần mềm an ninh giả mạo - Rogue security software, là 1 dạng chương trình độc hại – malware của máy tính, sau khi lây nhiễm

Một số phần mềm an ninh giả mạo phổ biến

(Phần 1)

Thuật ngữ phần mềm an ninh giả mạo - Rogue security software, là 1 dạng chương trình độc hại – malware của máy tính, sau khi lây nhiễm vào hệ thống của nạn nhân, ứng dụng sẽ hiển thị những thông tin sai lệch

về tình trạng an ninh hiện thời, và dụ dỗ người dùng bỏ tiền ra để mua bản

quyền của chính những phần mềm giả mạo này Trong vài năm gần đây, số lượng người dùng mắc phải chiếc bẫy này ngày càng tăng lên, đặc biệt là những người sử dụng desktop Sau đây là danh sách sắp xếp theo thứ tự bảng chữ cái của 1 số chương trình giả mạo phổ biến hiện nay:

1 A-Fast Antivirus

Là 1 chương trình an ninh giả mạo khá nguy hiểm và dễ dàng lây lan, khi cài đặt thành công vào máy tính nạn nhân, chương trình sẽ tiến hành quét toàn bộ khóa registry, liên tục hiển thị các thông tin sai lệch về virus, Trojan và worm được phát hiện trên hệ thống Và những thông báo này chỉ biến mất khi người dùng mua bản quyền

Trước khi gỡ bỏ A-Fast Antivirus bằng các công cụ chuẩn của Windows, hãy đăng ký bản quyền của phần mềm bằng 1 trong những mã kích hoạt sau:

B0B302F772

C197C46C46

B20C1467B7

041E4B235A

25CCCC7329

9926220EED

A58EC19D33

C15F2FF276

F61E370D62

DDAD6A7A2C

9F8122FE00

3754DD9DA6

3DC52EA100

EE73BBFFA6

7E61C9C7DF

EE34D2E8A7

AA61971AA1

9D2510E3E8

Khi cài đặt, A-Fast Antivirus sẽ copy những file sau vào ổ cứng:

%UserProfile%\Local Settings\Application Data\[ký tự ngẫu nhiên]\

%UserProfile%\Local Settings\Application Data\[ký tự ngẫu nhiên]\[ký tự ngẫu nhiên]tssd.exe

Và khởi tạo những khóa sau trong registry:

HKEY_CURRENT_USERSoftwareA-fast

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies System "DosableTaskMgr" = "1"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

"fast"

HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessPar ametersFirewall

PolicyStandardProfileAuthorizedApplicationsList "C:Program FilesA-fastA-fast.exe"

Màn hình chính của chương trình:

2 AKM Antivirus 2010 Pro

Cũng tương tự như A-Fast Antivirus, AKM Antivirus 2010 Pro có tính năng hoạt động và cách thức lây nhiễm vô cùng nhanh chóng Chương trình còn được biết đến với cái tên là Your PC Protector

Khi cài đặt vào hệ thống máy tính của nạn nhân, AKM Antivirus 2010 Pro sẽ copy những file sau vào ổ cứng:

%UserProfile%\Desktop\AKM Antivirus 2010 Pro.lnk

%UserProfile%\Start Menu\Programs\AKM Antivirus 2010 Pro

%UserProfile%\Start Menu\Programs\AKM Antivirus 2010 Pro\AKM

Antivirus 2010 Pro.lnk

C:\Program Files\adc32.dll

C:\Program Files\alggui.exe

C:\Program Files\nuar.old

C:\Program Files\skynet.dat

C:\Program Files\svchost.exe

C:\Program Files\wp3.dat

C:\Program Files\wp4.dat

C:\Program Files\wpp.exe

C:\Program Files\AKM Antivirus 2010 Pro

C:\Program Files\AKM Antivirus 2010 Pro\AKM Antivirus 2010 Pro.exe

%Temp%\win1.tmp

%Temp%\win2.tmp

Và tiếp tục tạo ra khóa registry sau:

HKEY_CURRENT_USER\Software\AKM Antivirus 2010 Pro

Màn hình chính của ứng dụng: