Vejledning til fjernelse og registrering af rogue antivirussoftware

Hvad er Rogue Antivirus Software?

Rogue antivirussoftware, også kendt som rogue antivirus, falske antivirus, og i nogle tilfælde falsk teknisk support, kan ikke klassificeres som den største online trussel, men, hvis installeret, det har konsekvenser. Konsekvenser, der varierer, afhængigt af den specifikke ondsindet kampagne slyngelstater antivirus har været en del af. Ja, rogue AV software ikke blot oversvømme dig med falske pop-up advarsler.

For eksempel, vi har været vidne til adskillige aggressive kampagner med falske tekniske supportsider, udnytte kits og ransomware som den endelige nyttelast. Tusindvis af brugere i lande verden over er blevet ramt. Forhåbentlig, Næste gang de samme ofre vil vide bedre ikke at klikke på mistænkelige pop-ups hvilket fik dem til at besøge ukendte hjemmesider. Hvis du spekulerer, falske teknisk support svindel og falske AV programmer har en masse til fælles. Begge de online scams forsøger at tage penge fra dig, kan høste og misbruge dine personlige og bankoplysninger, og kan inficere dig med andre former for malware.

Ting vi vil afklare i denne artikel:

• Hvordan at være sikker på du er blevet inficeret af en slyngel AV program;
• Hvor rogue AV programmer opformeres på tværs af internettet;
• Hvordan til at fortælle forskellen mellem en reel og en slyngel sikkerhed program;
• Hvordan til at rense dit system efter den er blevet "renset" af en slyngelstat AV produkt.

Rogue Security Software: Hvad er tegn på infektion?

Desværre, der er alt for mange useriøse AV-programmer, der forsøger at afpresse brugere til penge. Ja, du læste rigtigt. På mange måder, falske AV programmer ligne ransomware - de vil manipulere dig til at købe den fulde version af en (rogue) produkt. Men først, du vil blive oversvømmet med falske advarsler. I den forstand, rogue AV-programmer betragtes også scareware.

Der er flere ting at se til og huske på, lignende:

• GUI (grafisk brugerflade) der ligner legitime AV-programmer, men er i virkeligheden skabt af cyber skurke. Når programmet er aktiveret på dit system, det vil lancere GUI og vil begynde "scanning" dit system.
• Kort efter, at, de irriterende scareware pop-ups vil indtaste din skærm. Ofte, disse pop-ups efterligne Windows sikkerhedsadvarsler;
• Den sidste fase er, hvor du vil blive bedt om at indtaste dine bankoplysninger til at betale for den fulde version af programmet. Naturligvis, det andet du deler dit kreditkortnummer, du bliver sårbar over for cyber bedrageri af alle slags.

Også, huske på, at en falsk AV program også kan virke som en browser hijacker og overtage dine browsere. Hvis du opdager, at din browser hjemmeside er blevet erstattet med den 'officielle’ side af en mistænkelig sikkerhedsprodukt, være sikker på at du har rogue AV og (muligvis) anden malware dræne dit system.

Hvordan sniger falske AV-programmer sig ind på din computer?

Ligesom de fleste former for cyber svig, rogue sikkerhedssoftware har udviklet sig en hel del. For eksempel, den velkendte SpySheriff (afbildet nedenfor) går tilbage til 2007. SpySheriff blev "annonceret" som en anti-spyware program, mens det i virkeligheden var spyware selv.

Image Source: Microsoft

Dette har været tilfældet med mange andre falske sikkerhedsprodukter, dengang og nu. Med andre ord, du kunne have hentet dig programmet, tro det var en nyttig og sandfærdig én.

De distributionsmetoder udsendt af cyber skurke til at udbrede deres useriøse produkter er ikke så forskellige fra de måder malware spredt over hele nettet (både på stationære og mobile enheder):

• Web navigation. I et sådant tilfælde, du vil blive vist en falsk pop-up alarm hævder, at din maskine er inficeret. Derefter, vil du blive bedt om at købe og downloade hvad rogue AV program, du landede på. Dette er de scareware taktik, vi allerede beskrevne. Ofte, falske pop-up advarsler sige, at du har brug for at hente systemopdateringer eller manglende drivere, eller at du har brug for at fjerne malware 'fundet' af rogue. Når du er lokket til at klikke på pop-up, vil du have en slyngelstat AV.
• SEO forgiftning. Har du hørt om det? Det er en fælles metode, der anvendes af svindlere og ondsindede kodere. SEO forgiftning ville gå videre dårlige links på toppen af ​​søgeresultaterne på søgemaskinerne. Hvis du ikke betaler meget opmærksomhed til links i dine resultater, du kan nemt lade sig narre, især når korrupte links ligger blandt legitime sikkerhed leverandører. Næste gang, bare være ekstra forsigtig, når du foretager en søgning ved hjælp af søgeord som 'gratis antivirus scanning'.
• Email, phishing, spam. De tre ofte mødes. Tænk før du åbner en mistænkelig og uventet email. Hvis du allerede har åbnet en sådan e-mail, du ikke klikke på nogen links. Men, kan det være for sent. Malware kan allerede har indtastet dit system, det andet du åbnede e-mail.
• Drive-by downloads. Som enhver anden malware, slyngelstater AV-programmer kan formeres via drive-by downloads, der ikke erhverve brugerinteraktion. Sådanne downloads normalt udnytte kendte sårbarheder i software. Derfor er det afgørende at holde alle dine programmer up-to-date. Dit operativsystem inkluderet.
• Online video streaming websites. Vær forsigtig, hvis du se videoer på tilfældige websites. Du bliver sandsynligvis bedt om at hente en angiveligt manglende codec for at afspille den video. I stedet, du kan downloade en slyngelstat program eller en anden form for adware eller værre, malware.
• falske opdateringer. Rogue sikkerhedsprogrammer kan masqueraded som (falsk) opdateringer, meste Java eller Flash. Hvis du ser falske pop-ups, mens du browser, være opmærksom på, at dit system er blevet et mål for online svindlere.
• Peer-to-peer samfund. og torrents. Må ikke hente noget fra der ikke er tillid p2p-sider, være det fri eller revnede software produkter, film, eller musik. Eller hvad du søger at downloade gratis.
• botnets. botnets, bestående af tusindvis af bot-inficerede pc'er, er for det meste bruges til at sende spam i forskellige ondsindede kampagner. Men, forskere på SecureWorks advarer om, at botnets også er indsat for at hente rogue AV programmer på brugernes maskiner. Ifølge forskere, Det er en gennemprøvet metode til at tjene penge på en bestemt botnet.

Sådan forbedrer du din beskyttelse mod rogue AV'er?

For det første, når du lander på en side, der forsøger for svært at overtale dig til at hente et bestemt produkt, inspicere det nøje.

Er hjemmesiden skrevet på perfekt engelsk (eller hvad sprog det er skrevet i)? stavefejl, forkert bogstav kapitalisering og stavefejl tjene som en indikation af ikke blot dårlig grammatik, men også af slyngelstater hensigter. Hvis softwareudviklere virkelig var dedikeret til deres produkt og fremme, de ikke ville have gjort alle disse fejltagelser.

Her er et eksempel:

Så synlig, disse sætninger ikke giver nogen mening. Download af produktet vil ikke gøre nogen, enten.

Sådan fjerner du Rogue Antivirus-software

Hvis det er for sent, og du allerede har en rogue AV program konstant scanne dit system og oversvømmelser dig med irriterende pop-up-advarsler, henvise til nedenstående trin.