Một số antivirus giả mạo

**Tran Quang Ha** · 29/10/09 07:40 AM

Advanced Spyware Detect

Kiểu: giả danh Spyware
Mức độ nguy hiểm: cao

* giao diện:

* cách gỡ bỏ:
-Xoá các file;

c:\Program Files\Advansed Spyware Detector
c:\Program Files\Advansed Spyware Detector\alert.wav
c:\Program Files\Advansed Spyware Detector\asd.chm
c:\Program Files\Advansed Spyware Detector\asd.exe
c:\Program Files\Advansed Spyware Detector\asd.exe.manifest
c:\Program Files\Advansed Spyware Detector\asd.log
c:\Program Files\Advansed Spyware Detector\av.db
c:\Program Files\Advansed Spyware Detector\sqlite3.dll
c:\Program Files\Advansed Spyware Detector\wallpapper.jpg
c:\Documents and Settings\All Users\Start Menu\Programs\Advansed Spyware Detector
c:\Documents and Settings\All Users\Start Menu\Programs\Advansed Spyware Detector\Advansed Spyware Detector Help.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Advansed Spyware Detector\Advansed Spyware Detector.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Advansed Spyware Detector\Uninstall.lnk
%UserProfile%\Desktop\Manual scanner.lnk

-Xoá các khóa:

HKEY_CURRENT_USER\Software\AdvSpywareDetect
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Start Page" => "http://samorukova.com?id=1228468452073"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "Userinit" => "C:\WINDOWS\system32\userinit.exe,C:\Program Files\Advansed Spyware Detector\asd.exe -m"

**Tran Quang Ha** · 29/10/09 07:41 AM

MS AntiSpyware 2009

Khi nhiễm sẽ:
Tạo các file:
%PROGRAMDATA%\crucialsoft ltd\ms antispyware 2009\msas2009.exe
%ALLUSERSPROFILE%\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe
c:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe
msas2009.exe

Đăng ký các khóa:
Software\Microsoft\Windows\CurrentVersion\Drivers\ Video\Options\4E8D9EBF-122C-42BD-A8CB-7E59C9CC08BA
Microsoft\Windows\CurrentVersion\uninstall\MS AntiSpyware 2009 5.7
Microsoft\Windows\CurrentVersion\Explorer\MenuOrde r\Start Menu2\Programs\MS AntiSpyware 2009
CrucialSoft Ltd\MS AntiSpyware 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\uninstall\MS AntiSpyware 2009 5.7
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run "MS AntiSpyware 2009"
HKEY_CURRENT_USER\Software\CrucialSoft Ltd\MS AntiSpyware 2009
HKEY_CURRENT_USER\Software\CrucialSoft Ltd

**Tran Quang Ha** · 29/10/09 07:42 AM

ErrorEasy

Tên khác: ErrorEasy, Error Easy, Error-Easy
Loại:giả anti-spyware
Nguồn gốc:: Russian
Giao diện:

Cách diệt:
Xoá các files and dll’s do ErrorEasy tao ra:
erroreasy.exe
ErrorEasy.lnk

Xoá các khoá do ErrorEasy đăng ký vào registry values:

HKEY_CURRENT_USER\Software\ErrorEasy
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run “ErrorEasy”

**Tran Quang Ha** · 29/10/09 07:43 AM

Badware Protector
Tên khác: Badware Protector, BadwareProtector, Badware-Protector
Loại: Rogue anti-spyware
NGuồn gốc: Russian
ngày phát hiện:April 27th, 2009

Cách diệt:

Xoá các files and dll’s
BP.lnk
Help.lnk
Registration.lnk
Uninstall BP.lnk
BP.lnk
badware-protector.exe
krln32.exe
scvh0st.exe

Xoá các khoá registry values:

HKEY_CURRENT_USER\Software\0113DE8367022C285A1AF91 E4E1C285C
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Uninstall\BP
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run “0113DE8367022C285A1AF91E4E1C285C”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent\Post Platform “AV3?

**Tran Quang Ha** · 29/10/09 07:48 AM

Coreguard Antivirus 2009

Tạo các file:

%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Coreguard 2009.lnk
%UserProfile%\Desktop\Coreguard 2009.lnk
%UserProfile%\Local Settings\Temp\[RANDOM CHARACTERS].mof
%UserProfile%\Local Settings\Temp\c.dat
%UserProfile%\Start Menu\Programs\Coreguard Antivirus 2009\Coreguard 2009.lnk
%UserProfile%\Start Menu\Programs\Coreguard Antivirus 2009\Uninstall Coreguard Antivirus 2009.lnk
%ProgramFiles%\Coreguard Antivirus 2009\blacklist.cga
%ProgramFiles%\Coreguard Antivirus 2009\core.cga
%ProgramFiles%\Coreguard Antivirus 2009\CoreExt.dll
%ProgramFiles%\Coreguard Antivirus 2009\Coreguard 2009.exe
%ProgramFiles%\Coreguard Antivirus 2009\firewall.dll
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\buttons\offline.gif
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\buttons\online.gif
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\buttons\voice.gif
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\delete.png
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\info.png
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\plus_circle.png
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\tick.png
%ProgramFiles%\Coreguard Antivirus 2009\Help\images\warn.png
%ProgramFiles%\Coreguard Antivirus 2009\Help\reg.html
%ProgramFiles%\Coreguard Antivirus 2009\Help\support.png
%ProgramFiles%\Coreguard Antivirus 2009\Help\unreg.html
%ProgramFiles%\Coreguard Antivirus 2009\Uninstall.exe

Đăng kí một số khoá vào registry:
HKEY_CURRENT_USER\Software\CoreGuard
HKEY_CLASSES_ROOT\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\Coreguard Antivirus 2009
( theo linh96 )

**Tran Quang Ha** · 29/10/09 07:49 AM

PCPrivacy Defender rogue anti-spyware

Cách diệt:
Xoá các file:
* %Program Files%\PCPrivacyDefender\PCPrivacyDefender.exe
* %Program Files%\PCPrivacyDefender\PCPrivacyDefender.url
* %UserProfile%\Start Menu\Programs\PCPrivacyDefender
* %UserProfile%\Start Menu\PCPrivacyDefender.lnk
* %UserProfile%\Start Menu\Programs\PCPrivacyDefender\PCPrivacyDefender. lnk
* %UserProfile%\Start Menu\Programs\PCPrivacyDefender\PCPrivacyDefender Website.lnk
* %UserProfile%\Desktop\PCPrivacyDefenderScannerSetu p.exe

Xoá các khoá:
* HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Uninstall\PC Privacy Defender
* HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run “PC Privacy Defender″

**Tran Quang Ha** · 29/10/09 07:50 AM

XP SecurityCenter

Cách diệt:
- Xoá các file:
* %WINDOWS%\gulozerela._sy
* %WINDOWS%\ixosata.scr
* %WINDOWS%\system32\ynory.bin
* %Program Files%\XPSecurityCenter
* %Program Files%\Common Files\wopok.exe
* %Program Files%\Common Files\ycisyh.com
* %Program Files%\Common Files\ykogapusij.scr
* %Program Files%\XPSecurityCenter\htmlayout.dll
* %Program Files%\XPSecurityCenter\install.exe
* %Program Files%\XPSecurityCenter\pthreadVC2.dll
* %Program Files%\XPSecurityCenter\un.ico
* %Program Files%\XPSecurityCenter\unzip32.dll
* %Program Files%\XPSecurityCenter\XP_SecurityCenter.cfg
* %Program Files%\XPSecurityCenter\XPSecurityCenter.dll
* %Program Files%\XPSecurityCenter\XPSecurityCenter.exe
* %Program Files%\XPSecurityCenter\data
* %Program Files%\XPSecurityCenter\data\daily.cvd
* %Program Files%\XPSecurityCenter\Microsoft.VC80.CRT
* %Program Files%\XPSecurityCenter\Microsoft.VC80.CRT\Microso ft.VC80.CRT.manifest
* %Program Files%\XPSecurityCenter\Microsoft.VC80.CRT\msvcm80 .dll
* %Program Files%\XPSecurityCenter\Microsoft.VC80.CRT\msvcp80 .dll
* %Program Files%\XPSecurityCenter\Microsoft.VC80.CRT\msvcr80 .dll
* %UserProfile%\Application Data\ovyfa._dl
* %UserProfile%\Application Data\ynuquv.scr
* %UserProfile%\Cookies\bexej.reg
* %UserProfile%\Cookies\egymohe.inf
* %UserProfile%\Cookies\sibufub.dll
* %UserProfile%\Cookies\xoba.bin
* %UserProfile%\Local Settings\Application Data\enarihow.scr
* %UserProfile%\Local Settings\Application Data\molepucob.sys
* %UserProfile%\Local Settings\Application Data\ujujynira.dl
* %UserProfile%\Local Settings\Application Data\yruvabeqi.db
* %UserProfile%\Local Settings\Temp\Binaries1.zip
* %UserProfile%\Local Settings\Temp\Binaries2.zip
* %UserProfile%\Local Settings\Temp\Binaries3.zip
* %UserProfile%\Local Settings\Temporary Internet Files\onut.lib
* %Documents and Settings%\All Users\Application Data\adokaxe._dl
* %Documents and Settings%\All Users\Application Data\dixaneh.ban
* %Documents and Settings%\All Users\Application Data\qivaz.dat
* %Documents and Settings%\All Users\Application Data\yfizydup.sys
* %Documents and Settings%\All Users\Desktop\XPSecurityCenter.lnk
* %Documents and Settings%\All Users\Documents\kareq.bat
* %Documents and Settings%\All Users\Documents\tibikuv.dll
* %Documents and Settings%\All Users\Start Menu\Programs\XPSecurityCenter
* %Documents and Settings%\All Users\Start Menu\Programs\XPSecurityCenter\Uninstall.lnk
* %Documents and Settings%\All Users\Start Menu\Programs\XPSecurityCenter\XPSecurityCenter.ln k

- Xoá các khoá:

* HKEY_LOCAL_MACHINE\SOFTWARE\XP_SecurityCenter
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run “XP SecurityCenter”

**Tran Quang Ha** · 29/10/09 07:51 AM

Antivir System PRO

Loại::giả Anti-Spyware
Tác giả: Magic software Inc
Mức độ nguy hiểm: Cao
Ngày phát hiện: 6-5-09

Cách diệt:
xóa các file
* %ProgramFiles%\Antivir System PRO\conf.cfg
* %ProgramFiles%\Antivir System PRO\mbase.vdb
* %ProgramFiles%\Antivir System PRO\quarantine.vdb
* %ProgramFiles%\Antivir System PRO\queue.vdb
* %ProgramFiles%\Antivir System PRO\antivirsystempro.exe
* %ProgramFiles%\Antivir System PRO\uninstall.exe

Xóa các khóa:

* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\Antivir System PRO
* HKEY_LOCAL_MACHINE\SOFTWARE\Antivir System PRO
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run “Antivir System PRO”
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad “ieModule”

**Tran Quang Ha** · 29/10/09 07:52 AM

PCPrivacy Defender

* Tên gọc khác: PCPrivacy Defender, PCPrivacyDefender, PC Privacy Defender
* Type: Rogue anti-spyware
* nguồn gốc: Russia

Cách diệt:
Xóa các file:
activate.dat
ATL80.dll
AV.dat
bnlink.dat
lapv.dat
license.rtf
mfc80.dll
Microsoft.VC80.ATL.manifest
Microsoft.VC80.CRT.manifest
Microsoft.VC80.MFC.manifest
msvcp80.dll
msvcr80.dll
PP.exe
pv.dat
readme.rtf
remnag.dat
ScanReport.dat
Schedule.dat
softwaredetect.dat
unins000.dat
unins000.exe
uninstall.ico
up.dat
updater.dat
UPSPDAP.exe
UPSPDAP.url
UPSPDAP.xml
UserAgent.dll
vbpv.dat
Appbase
AE_CD_Cr.dat
AReadr4.dat
AReadr5.dat
ASDSEEpv.dat
ASPack.dat
Babylon.dat
BDelphi5.dat
CatchUp.dat
CBuildr5.dat
CCGA.dat
CManager.dat
CuteFTP4.dat
CuteHTML.dat
DAcceler.dat
DiscJug.dat
ECDCreat4.dat
Far.dat
FFTsks.dat
FlashFXP.dat
FrntPage.dat
FrontPEx.dat
FtpEXP.dat
FtpVoya.dat
GetRight.dat
GoZilla.dat
GravMRU.dat
H_TxtPad.dat
HomeSite.dat
HotDogPr.dat
IconExtr.dat
iMesh.dat
ImgReady3.dat
InsShExp.dat
JASC_P_P.dat
KaZaA.dat
LView.dat
MacDir.dat
MacDrWea.dat
MicAng.dat
MicDes.dat
MM_CON.dat
MMUnDisk.dat
Morpheus.dat
MPaint.dat
MPicPub.dat
MPImaGal.dat
MSExplorer.dat
MSoffice.dat
MSRegEdit.dat
MSWMP.dat
MSWordPad.dat
Nero.dat
NetShow.dat
NTBackup.dat
pfilelst.xda
PhotShel.dat
PHPCoder.dat
PowerZIP.dat
RapidBr.dat
RealAuPl.dat
RealDown.dat
SecurCRT.dat
SL_BlWin.dat
SmartClr.dat
Sonique.dat
StuffIt.dat
TelepPro.dat
UGifAnim.dat
UltraEd.dat
UMedStud.dat
UPhImpV.dat
UPhotoEx.dat
UVidStud.dat
VNC.dat
WebFeret.dat
WebReap.dat
WinACE.dat
WinGate.dat
WinRAR.dat
WinZIP.dat
WiseInst.dat
wordslst.xda
YahooPl.dat
ZipMagic.dat
PCPrivacyDefender Freeware.lnk
PCPrivacyDefender HomePage.url
Uninstall PCPrivacyDefender.lnk
PCPrivacyDefender Freeware.lnk

Xóa các khóa

HKEY_CURRENT_USER\Software\PCPrivacyDefender Freeware
HKEY_LOCAL_MACHINE\SOFTWARE\Cleaner2009 Freeware
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\UPSPDAP_install_is1
HKEY_LOCAL_MACHINE\SOFTWARE\PCPrivacyDefender Freeware
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent\Post Platform “UPSPDAP 1.0.18.0″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run “PCPrivacyDefender Freeware”

**Tran Quang Ha** · 29/10/09 07:52 AM

Spyware.ISpynow

KHi nhiễm Spyware.ISpynow tạo các file:

* %WINDOWS%\system32\drivers\svchost.exe
* %UserProfile%\Application Data\Google\ijdkq13324484.exe

Và đăng ký vào;

* HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\Perfect Defender 2009

TriQnguyen · 29/10/09 02:00 PM

Cách đây 3 năm tôi bị dính Contra antivirus ( Lúc đó chứ cài Bkav).

TriQnguyen · 29/10/09 02:09 PM

Thông báo cho Bkis về một trang giả mạo antivirus:
http://scan............

**adm** · 29/10/09 02:51 PM

Nguyên văn bởi TriQnguyen

Thông báo cho Bkis về một trang giả mạo antivirus:
http://scan............

Link bạn gửi đã được chuyển cho bộ phận kỹ thuật để kiểm tra.
Link này được edit lại để tránh nguy cơ lây lan virus (nếu có).
Bạn có thể gửi mẫu nghi ngờ virus cho Bkav tại đây.

**Bkav Tech Support #ID:686** · 29/10/09 03:02 PM

Gửi TriQnguyen,

Chúng tôi không thể truy cập vào trang web theo đường dẫn URL bạn gửi. Bạn nên kiểm tra lại đường dẫn.

Cảm ơn bạn đã đóng góp thông tin.
Chúc bạn làm việc tốt.

karkar · 29/10/09 03:18 PM

Nguyên văn bởi Bkav Tech Support #ID:686

Gửi TriQnguyen,

Chúng tôi không thể truy cập vào trang web theo đường dẫn URL bạn gửi. Bạn nên kiểm tra lại đường dẫn.

Cảm ơn bạn đã đóng góp thông tin.
Chúc bạn làm việc tốt.

có lẽ là trang này chăng ?
http://92.........
Em vào một trang web

thì nó nhảy sang . Nhưng mà cũng phải nói nhìn giao diện của máy cái antivirus giả đẹp thật đấy

PS : đề nghị các bác không cà líc vào link trên khi không biết mình đang làm gì .

**Bkav Tech Support #ID:686** · 29/10/09 05:00 PM

Cảm ơn karkar đã gửi thông tin.

Chúng tôi sẽ tiến hành kiểm tra.

Chúc bạn sức khỏe và thành công.

**adm** · 29/10/09 05:02 PM

Link bạn gửi đã được chuyển cho bộ phận kỹ thuật để kiểm tra.
Link này được edit lại để tránh nguy cơ lây lan virus (nếu có).

Các bạn chú ý: có thể gửi mẫu nghi ngờ virus cho Bkav tại box Gửi mẫu virus cho Bkav.

Thân,

**Tran Quang Ha** · 29/10/09 06:01 PM

Nguyên văn bởi karkar

có lẽ là trang này chăng ?
http://92.........
Em vào một trang web

thì nó nhảy sang . Nhưng mà cũng phải nói nhìn giao diện của máy cái antivirus giả đẹp thật đấy

PS : đề nghị các bác không cà líc vào link trên khi không biết mình đang làm gì .

Mình vào trang đó tóm được một "em" trojan tốt về phân tích...Đã gửi mẫu lên 4rum.

karkar · 30/10/09 12:46 AM

Nguyên văn bởi hacknhotq

Mình vào trang đó tóm được một "em" trojan tốt về phân tích...Đã gửi mẫu lên 4rum.

Mong bác sớm post phân tích cuả mình lên , cách cái Fav này làm việc làm em thấy tò mò quá

**Bkav Tech Support #ID:686** · 30/10/09 10:47 AM

Cảm ơn karkar và hacknhotq đã cung cấp thông tin.

Chúng tôi sẽ tiến hành kiểm tra, phân tích.

Chúc các bạn mạnh khoẻ và thành công.

Chủ đề: Một số antivirus giả mạo

Công cụ bài viết

Trình bày

Có 2 thành viên cảm ơn bạn TriQnguyen vì bài viết:

Chào bạn !

Thành viên đã cảm ơn karkar vì bài viết:

Chào bạn !

Thành viên đã cảm ơn karkar vì bài viết:

Quyền viết bài

Tài khoản
Mật khẩu