Edmund Richardson
0 
3571
1008
Na kraju će se dogoditi napad gadnog računalnog virusa, trojanskog softvera ili teške infekcije Adwarea. Ovi problemi pogađaju i iskusne kao i početnike računala, a jedini pokazatelj da nešto nije u redu mogao bi biti taj da se neobičan prozor oglasa i dalje automatski pojavljuje svaki put kad pregledavate Internet ili se vaše računalo usporava na neugodno indeksiranje. Mnogi se ljudi koji su suočeni s ovim problemima automatski obraćaju internetu putem besplatnog ili plaćenog antivirusnog softvera. Bilo je puno MUO članaka koji pokrivaju različite besplatne antivirusne ili antispyware alate, poput pregleda Spyware Terminatora. No, s obzirom da se toliko ljudi obraća internetu kad se dogodila takva tragedija, htio sam izdvojiti trenutak za popis nekih lažnih uklanjanja antivirusnih i špijunskog softvera od kojih biste trebali ostati podalje ili ćete smatrati da je vaše računalo zaraženo još gore.
Kako djeluje lažni antivirusni softver?
Ironija ovih lažnih softverskih paketa za uklanjanje je u tome što se iako oglašavaju i promoviraju kao proizvod koji će vam pomoći da uklonite zlonamjerni softver s računala, u trenutku kada ga preuzmete i instalirate, upravo vas je zarazio jedan od najgorih trojanskih korisnika mogao imati na vašem računalu. U trenutku kada je instaliran, započinjete dobivanje skočnih prozora koji govore da ste strašno zaraženi i da kliknete određenu vezu kako biste mogli preuzeti punu verziju antivirusnog softvera da biste temeljito očistili svoje računalo. Druga verzija se predstavlja kao legitimni antivirusni softver i lažno predstavlja “potpuno skeniranje sustava,” što rezultira dugim popisom groznih virusa i drugih raznih zaraznih infekcija. Međutim, kad kliknete “ukloniti,” informirani ste da imate samo probnu verziju i da morate ukloniti potpunu verziju da biste uklonili viruse. Malo ljudi shvaća da su rezultati skeniranja sami po sebi lažni.
Vrhunsko uklanjanje antivirusa i špijunskog softvera kojeg treba izbjegavati poput kuge
Na kraju 2008. ComputerWorld je izvijestio o otkrivanju i uklanjanju najnovije verzije Microsoftovog alata za uklanjanje zlonamjernog softvera (MSRT). “Antivirus 2009,” s prijavljenih 394.000 računala samo u prvih devet dana nakon puštanja u promet. Ono što otkriva je da prevaranti koji pišu ovaj lažni softver uspješno iskorištavaju strah korisnika računala zbog računalnih infekcija, kao i njihov nedostatak poznavanja računala. Tisuće ljudi kliknu na vezu za preuzimanje lažnog antivirusnog softvera i u osnovi dobrovoljno zaraze svoje računalo trojanskim softverom.
1. Zloglasni antivirus 2009
Ovih je dana Antivirus 2009 (i Antivirus 10 ili Antivirus 360) toliko poznat kao zlonamjerni softver da najvjerojatnije nećete pronaći prevare na zakonitim web lokacijama za promociju proizvoda stvarnim imenom, umjesto toga prevaranti pribjegavaju postavljanju web lokacija na pomoći ljudima da uklone antivirus 2009. Ako korisnik klikne na vezu te preuzme i instalira softver, naći će se zaraženi zlonamjernim softverom..
“Uklanjanje” virusi s vašeg računala podrazumijevaju potpisivanje (i plaćanje) pune verzije softvera. Ako padnete za ovu zamku, sve što završite je naplata na vašoj kreditnoj kartici i lažnom softveru. Srećom, sada postoji čitav niz web stranica koje govore ljudima kako da uklone upravo taj trojanac. Nažalost, Postoje i razne web stranice koje izrađuju prevaranti koji sebe prikazuju kao ankete “Alat za uklanjanje antivirusa 2009,” dok oni jednostavno instaliraju i izvode iste vrste lažnog softvera. Kako prepoznati razliku između zakonitog mjesta i lažnog? Pogledajte popis 7 na Aibekovoj listi bitnih sigurnosnih preuzimanja 7 Osnovne sigurnosne preuzimanja MREŽE instalirati 7 Bitnih sigurnosnih preuzimanja koje MREŽE instalirati. Web of Trust odličan je alat za prepoznavanje opasnih lažnih antivirusnih mjesta.
2. Conficker crv instalira Spyware Protect 2009
Sjećate li se nedavnog fijaska za crve Confickera koji je IT ljude diljem zemlje šmrcao zakrpnim računalima prije nego što su se mogli zaraziti? Pa, članak o CNET-u od 10. travnja 2009. izvješćuje da istražitelji konačno imaju trag koji stoji iza motiva mobitela Conficker. Očito je motiv zaraditi novac lažnim antivirusnim softverom, a oni su to pokušali uvesti tako što su crv Conficker instalirali antivirusni softver nazvan Spyware Protect 2009 na ciljna računala.
Korištena tehnika uglavnom je ista kao i ostale lažne antivirusne aplikacije. Softver pruža korisnicima popis neugodnih infekcija koje navodno ima njihovo računalo, a jedini način da ih uklonite jest posjetom web mjestu i dostavljanjem podataka o vašoj kreditnoj kartici kako bi mogli kupiti punu verziju. Očigledno da je cijela smisao crva Conficker bila još jedna lažna antivirusna prijevara. Očito, ako vaše računalo ikad prikazuje gornji prozor, vjerojatno ste zaraženi crvom Conficker.
3. PC AntiSpy vraća lažne rezultate špijunskog softvera
Druga aplikacija koja vraća lažne rezultate, u kojoj su navedene neke od najgorih poznatih špijunskih programa kao zaraze vašeg računala je PC AntiSpy, lažna aplikacija za borbu protiv špijunskog softvera koja nije ništa slično. Umjesto da vam pomaže da održavate svoje računalo čistim, ova aplikacija koristi taktike zastrašivanja kako bi korisnici kliknuli na poveznicu kako bi platili verziju računala AntiSpy koja može ukloniti gadni špijunski softver koji navodno postoji na računalu.
Kao što vidite, neki od ovih softverskih paketa djeluju prilično autoritativno i zakonito. Nažalost, jedina stvarna funkcionalnost koju imaju je nastupati kao trojanac. Kao i mnoge druge lažne aplikacije poput ove, mnoštvo korisnih web stranica i foruma objavljuju upute kako to ukloniti. Prijevari postaju lukaviji - i oni pokreću svoje “kako da” web stranicu kako bi ciljao ljude koji su već zaraženi i traže pomoć.
4. WinDefender - Klasa lažnih antivirusnih i špijunskih programa za kopiranje
Druga značajna skupina antivirusnih programa su oni koji pokušavaju kopirati imena legitimnih, dobro poznatih aplikacija. Na primjer, SpyWareBot i TheSpyBot pokušavaju kopirati SpyBot pretraživanje i uništavanje. Ove aplikacije ovise o korisnicima računala koji nisu tehnički pametni i nisu baš sigurni kako se zove legitimni softver. Drugi primjer je WinDefender, koji pokušava kopirati Windows Defender.
Uspjeh ovih aplikacija proizlazi iz činjenice da je toliko ljudi zamarano zbog sličnosti naziva aplikacija s legalnim antivirusnim softverom. Najvažnije pravilo koje trebate slijediti kada tražite dobar antivirusni ili anti-špijunski softver jest samo kupovati na web lokacijama za koja znate da su ugledna. Kad god se antivirusni oglas automatski neočekivano pojavi na ekranu vašeg računala, ni pod kojim uvjetima ne smijete nikada kliknuti vezu “pokrenite skeniranje.”
Završne riječi - koristite oprez i zdrav razum
Ništa ne govori da za svoje antivirusne potrebe trebate koristiti samo Norton ili Symantec, ali ako se želite posloviti i isprobati druge softverske tvrtke, važno je da razumijete legitimitet i integritet te tvrtke. Gornji primjeri samo su četiri od stotina lažnih antivirusa i programa protiv špijunskog softvera - i njihova se imena mijenjaju jednako brzo koliko ljudi mogu shvatiti da su lažni. Ako trebate neki savjet za legitimni antivirusni softver, pogledajte Aibekovu anketu za 2008. godinu gdje su korisnici MUO-a odabrali najbolji dostupni antivirusni softver.
Jeste li ikada zaraženi bilo kojim lažnim antivirusnim trojanskim virusima? Koji je to bio i koliko ga je bilo teško očistiti s računala? Podijelite svoja iskustva u odjeljku s komentarima u nastavku.