Một số phần mềm an ninh giả mạo phổ biến (Phần 5)

Một số phần mềm an ninh giả mạo phổ biến (Phần 5).9. AntivirusGT Nếu so sánh với các mẫu ứng dụng trên thì AntivirusGT có thể coi là 1 bản sao hoàn chỉnh của Antivirus7. Khi quá trình rà soát bắt đầu, AntivirusGT sẽ tự tạo và phát hiện ra các thông báo sai lệch về tình trạng và số lượng virus, Trojan và worm. Sau khi cài đặt thành công lên máy tính của nạn nhân, AntivirusGT sẽ tự động sao chép các file sau lên ổ cứng: %ProgramFiles%AVGTAntivirusGT.exe %AllUsersProfile%Start MenuAVGTAntivirusGT.lnk %AllUsersProfile%Start MenuAVGTUninstall.lnk %UserProfile%DesktopAntivirusGT.lnk và tạo những khóa registry...
Nội dung trích xuất từ tài liệu:
Một số phần mềm an ninh giả mạo phổ biến (Phần 5)Một số phần mềm an ninh giả mạo phổ biến (Phần 5)9. AntivirusGTNếu so sánh với các mẫu ứng dụng trên thì AntivirusGT có thể coi là 1 bảnsao hoàn chỉnh của Antivirus7. Khi quá trình rà soát bắt đầu, AntivirusGT sẽtự tạo và phát hiện ra các thông báo sai lệch về tình trạng và số lượng virus,Trojan và worm.Sau khi cài đặt thành công lên máy tính của nạn nhân, AntivirusGT sẽ tựđộng sao chép các file sau lên ổ cứng:%ProgramFiles%AVGTAntivirusGT.exe%AllUsersProfile%Start MenuAVGTAntivirusGT.lnk%AllUsersProfile%Start MenuAVGTUninstall.lnk%UserProfile%DesktopAntivirusGT.lnkvà tạo những khóa registry sau:HKEY_CURRENT_USERsoftwareEVA50CHKEY_CURRENT_USERsoftwareWinV2HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionRun,AVGTMột số hình ảnh của chương trình:10. Antivirus SoftAntivirus Soft cũng được liệt vào hàng Rogue Security Software – phần mềman ninh giả mạo, khi ngụy trang khéo léo thành 1 trong những ứng dụng antoàn đối với những người dùng ít kinh nghiệm, như chương trình quét virushoặc rà soát registry. Nguồn gốc phát tán ứng dụng độc hại này là trang webwww.newsoftspot.com (địa chỉ này đã không còn tồn tại). Cũng như tất cả cácphần mềm giả mạo được liệt kê bên trên, Antivirus Soft khi hoạt động sẽ liêntục hiển thị các thông báo sai lệch về viruses, Trojans và worms. Nếu ngườidùng không mua key kích hoạt thì sẽ không tắt bỏ được các thông báo phiềnphức đó.Khi cài đặt vào hệ thống, Antivirus Soft sẽ tiến hành sao chép các file sau lênổ cứng:%UserProfile%Local SettingsApplicationData\%random%\%random%sftav.exevà những khóa registry sau:HKEY_CURRENT_USERsoftwareavsoftHKEY_LOCAL_MACHINEsoftwaremicrosoftWindowsCurrentVersionRun, %random%HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionRun,%random%Một số hình ảnh của Antivirus Soft: