Một số phần mềm an ninh giả mạo phổ biến (Phần 1)

Một số phần mềm an ninh giả mạo phổ biến (Phần 1).Thuật ngữ phần mềm an ninh giả mạo - Rogue security software, là 1 dạng chương trình độc hại – malware của máy tính, sau khi lây nhiễm vào hệ thống của nạn nhân, ứng dụng sẽ hiển thị những thông tin sai lệch về tình trạng an ninh hiện thời, và dụ dỗ người dùng bỏ tiền ra để mua bản quyền của chính những phần mềm giả mạo này. Trong vài năm gần đây, số lượng người dùng mắc phải chiếc bẫy này ngày càng tăng lên,...
Nội dung trích xuất từ tài liệu:
Một số phần mềm an ninh giả mạo phổ biến (Phần 1)Một số phần mềm an ninh giả mạo phổ biến (Phần 1)Thuật ngữ phần mềm an ninh giả mạo - Rogue security software, là 1dạng chương trình độc hại – malware của máy tính, sau khi lây nhiễmvào hệ thống của nạn nhân, ứng dụng sẽ hiển thị những thông tin sai lệchvề tình trạng an ninh hiện thời, và dụ dỗ người dùng bỏ tiền ra để mua bảnquyền của chính những phần mềm giả mạo này. Trong vài năm gần đây, sốlượng người dùng mắc phải chiếc bẫy này ngày càng tăng lên, đặc biệt lànhững người sử dụng desktop. Sau đây là danh sách sắp xếp theo thứ tự bảngchữ cái của 1 số chương trình giả mạo phổ biến hiện nay:1. A-Fast AntivirusLà 1 chương trình an ninh giả mạo khá nguy hiểm và dễ dàng lây lan, khi càiđặt thành công vào máy tính nạn nhân, chương trình sẽ tiến hành quét toàn bộkhóa registry, liên tục hiển thị các thông tin sai lệch về virus, Trojan và wormđược phát hiện trên hệ thống. Và những thông báo này chỉ biến mất khi ngườidùng mua bản quyền.Trước khi gỡ bỏ A-Fast Antivirus bằng các công cụ chuẩn của Windows, hãyđăng ký bản quyền của phần mềm bằng 1 trong những mã kích hoạt sau:B0B302F772C197C46C46B20C1467B7041E4B235A25CCCC73299926220EEDA58EC19D33C15F2FF276F61E370D62DDAD6A7A2C9F8122FE003754DD9DA63DC52EA100EE73BBFFA67E61C9C7DFEE34D2E8A7AA61971AA19D2510E3E8Khi cài đặt, A-Fast Antivirus sẽ copy những file sau vào ổ cứng:%UserProfile%Local SettingsApplication Data[ký tự ngẫu nhiên]\%UserProfile%Local SettingsApplication Data[ký tự ngẫu nhiên][ký tựngẫu nhiên]tssd.exeVà khởi tạo những khóa sau trong registry:HKEY_CURRENT_USERSoftwareA-fastHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem DosableTaskMgr = 1HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunfastHKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList C:Program FilesA-fastA-fast.exeMàn hình chính của chương trình:2. AKM Antivirus 2010 ProCũng tương tự như A-Fast Antivirus, AKM Antivirus 2010 Pro có tính nănghoạt động và cách thức lây nhiễm vô cùng nhanh chóng. Chương trình cònđược biết đến với cái tên là Your PC Protector.Khi cài đặt vào hệ thống máy tính của nạn nhân, AKM Antivirus 2010 Pro sẽcopy những file sau vào ổ cứng:%UserProfile%DesktopAKM Antivirus 2010 Pro.lnk%UserProfile%Start MenuProgramsAKM Antivirus 2010 Pro%UserProfile%Start MenuProgramsAKM Antivirus 2010 ProAKMAntivirus 2010 Pro.lnkC:Program Filesadc32.dllC:Program Filesalggui.exeC:Program Files uar.oldC:Program Filesskynet.datC:Program Filessvchost.exeC:Program Fileswp3.datC:Program Fileswp4.datC:Program Fileswpp.exeC:Program FilesAKM Antivirus 2010 ProC:Program FilesAKM Antivirus 2010 ProAKM Antivirus 2010 Pro.exe%Temp%win1.tmp%Temp%win2.tmpVà tiếp tục tạo ra khóa registry sau:HKEY_CURRENT_USERSoftwareAKM Antivirus 2010 ProMàn hình chính của ứng dụng: