Windows 7用户应警惕假杀毒软件-安全资讯

王朝数码·作者佚名  2009-12-10
宽屏版  字体: |||超大  

据国外媒体报道,熊猫卫士实验室(PandaLabs)博客近日指出,新的Scareware软件已经可以伪装成Windows 7应用程序。与一般Scareware不同,计算机犯罪分子已经优化了Scareware软件的外观,使其看起来与微软最新的Windows 7操作系统程序界面十分相似。

据介绍,Scareware也称为Rogueware,或直接称为假杀毒软件。它是一个合法的应用程序,通过诱导网络用户购买或下载无用的许可,甚至对计算机存在危害的恶意软件。

新的Scareware软件完美地复制了Windows 7 的窗口界面,实际上它却是一款不折不扣的假冒杀毒软件。

需要注意的是,这是一个可执行程序。用户不能点击网页中弹出的看似正常的威胁提示窗口。Scareware软件并不会真的扫描系统,因此它不会触发Windows 7的UAC提示。一般来说,Scareware会通过加密用户文件以勒索被感染用户,要求用户购买许可来对被加密文件进行解密。它的唯一目的就是骗取用户的钱财。

在这种情况下,除非它是一款已签名Scareware,否则正规杀毒软件不一定会检测到它。如果它在系统重启后自动安装,那么它就会触发UAC提示。作为一款发展成熟的EXE程序,这个程序可以(理论上)根据Windows的版本改变其界面。它可能看起来非常像Windows 7程序,也可能像Vista和XP程序。

另据介绍,一旦用户执行此软件,scareware不仅将阻止用户加载合法安全软件,而且还会阻止用户获得最新安全数据更新。此外,还将阻止系统工具和第三方应用程序对其自身的删除操作。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
© 2005- 王朝网络 版权所有