Virus lừa người dùng gỡ phần mềm diệt virus

[nhattruong570]

Virus AnVi Antivirus sẽ bung ra một cửa sổ báo cho người dùng là phần mềm diệt virus của họ có vấn đề và sau đó giục họ xóa bỏ nó hoàn toàn.

Theo thông cáo của hãng bảo mật Symantec ra ngày hôm nay, virus này sẽ hiển thị thông điệp sau:
“Uncertified [program name] antivirus software detected on your computer. You need to remove {antivirus name} software for correct operation of the Antivirus.
Attention: If you don`t remove [program name] software, the performance of your computer will dramatically degrade.
Press “OK” to remove the [program name]”
Tạm dịch: “Phát hiện [tên chương trình] phần mềm diệt virus không được chứng nhận trong máy tính của bạn. Bạn cần xóa phần mềm {tên phần mềm diệt virus} này để sửa lỗi hoạt động của Antivirus.
Chú ý: Nếu bạn không xóa phần mềm [tên chương trình], khả năng hoạt động của máy tính sẽ giảm mạnh.
Bấm nút đồng ý “OK” để xóa [tên chương trình]”.
Bất kể người dùng có click vào nút “OK” hay không, virus này sẽ bắt đầu quá trình gỡ bỏ phần mềm diệt virus trong máy tính.
Một khi phần mềm diệt virus hợp pháp bị xóa bỏ, chương trình này sẽ kết nối tới một website và bắt đầu tải về chương trình diệt virus của nó – chương trình mà sau đó sẽ nhanh chóng tàn phá máy tính của bạn. Rồi phần mềm diệt virus giả này ra sức thuyết phục người dùng máy tính là chỉ vài giây nữa hệ thống máy tính của họ tràn ngập mã độc, virus kinh khủng. Cuối cùng, nó yêu cầu người dùng trả tiền để cứu họ thoát khỏi khổ nạn mã độc.
Virus AnVi Antivirus có thể lây nhiễm sau khi người dùng tải về và cài đặt nó. Một khi hoạt động, nó có thể giành quyền kiểm soát một trình duyệt Web, lây nhiễm vào máy tính mạnh hơn và vô hiệu hóa các giao thức bảo mật khác nhau. Điều duy nhất nó không làm là giúp đỡ máy tính của bạn!
Symantec đã đưa ra các biện pháp để thoát khỏi virus này trên các diễn đàn hỗ trợ sản phẩm chính thức của họ. Virus này nhắm đến một số chương trình diệt virus gồm có Microsoft, AVG, Spyware Doctor, Zone Labs và Norton.


Nguồn : News GoOnline

[N.Ngọc Duy Ái]

Con virus này ngớ ngẩn thật

Chẳng có người dùng nào mà lại chấp nhận cho một chương trình AV lạ hoắc (là cái con FakeAV này này) gỡ bỏ chương trình AV mà mình đã tin tưởng cài vào máy trước cả

Hoạ chăng có là....

[kukun]

Con virus này ngớ ngẩn thật

Chẳng có người dùng nào mà lại chấp nhận cho một chương trình AV lạ hoắc (là cái con FakeAV này này) gỡ bỏ chương trình AV mà mình đã tin tưởng cài vào máy trước cả

Hoạ chăng có là....

chưa biết đâu đó a,tính ra thì rất nguy hiểm nhiều khi ta vô tính nghĩ đó là lỗi của AV mà ta đang dùng cũng nên!

[Cattleya]

Chưa chắc, nhiều khi fake antivirus lừa người dùng một cách rất khéo léo..
Thường thì ngay trên trình duyệt nó báo bạn đã nhiễm virus abc xyz gì gì đó, sau đó nó bảo mình scan, sau đó cho download fake AV về = ))

Thực ra mấy cái này cũng chỉ lừa được mấy cậu mới tiếp xúc với môi trường internet = ))

Như cái Security Tool là một ví dụ, nhưng có google thì kiểu gì chả tìm ra cách gỡ.

[Tran Quang Ha]

- Sao không có link tải nhỉ...con fake này Q.Hà phục mãi mà chưa gặp được.

[nhattruong570]

Có mẫu AnVi Antivirus rồi đây

http://www.4shared.com/file/mzqqhT0n/_2__Fajr-Anvi_Antivirus.html

[pooka]

Bkav Pro và MBAM 1.46 chưa phát hiện ra nó mới tài chứ
(Nhưng UAC thì hỏi ngay)