Milyenek az ál-vírusirtók? úgy értem, melyikek azok?

[link]

[link]

www.virtus.hu

Technika

Hamis vírusírtók, amelyek megölik a gépedet.

darbypc - 2010.03.13 06:57

Folyamatosan terjednek a neten az úgynevezett lator biztonsági alkalmazások. Ezek nem mások mint hamis vírusírtók, a felhasználóval el szeretnék hitetni a vírusfertőzés tényét.

Folyamatosan terjednek a neten az úgynevezett lator biztonsági alkalmazások. Ezek nem mások mint hamis vírusírtók, a felhasználóval el szeretnék hitetni a vírusfertőzés tényét. Hamis víruskereséssel megijeszteni a felhasználót, hamis biztonsági figyelmeztetések et küldenek. Ezek a vírusok az AV.exe víruscsaládba tartoznak.

Tünetek és jellemzői:

1. felhasználó engedélye nélkül települ.

2. felugró ablakokkal (pop-up) és hamis víruskereséssel megijeszteni a felhasználót, hamis biztonsági figyelmeztetéseket küld.

3.az általuk felajánlott weboldal meglátogatása nem ajánlott, hamis és hamisított díjakra hivatkozik

4. A víruskereső programok működését leállítja, majd blokkolja a számítógép működését, károsítja a Windows működését. (letiltja számos program futtatását, telepítését, internet hozzáférést)

Virus Típus: Rogue Security, Riasztási fokozat: 8 / 10

Ismert névváltozatai:

* Vista Antivirus 2010

* Vista Antispyware 2010 Vista Antispyware 2010

* Vista Guardian Vista Guardian

* Vista Antivirus Pro Vista Antivirus Pro

* Vista Internet Security Vista Internet Security

* Vista Internet Security 2010 Vista Internet Security 2010

* XP Guardian XP Guardian

* XP Antivirus Pro XP Antivirus Pro

* XP AntiSpyware 2010 XP AntiSpyware 2010

* XP Internet Security XP Internet Security

* XP Internet Security 2010 XP Internet Security 2010

* Antivirus XP 2010 Antivirus XP 2010

* Antivirus Win 7 2010 Antivirus Win 7 2010

* Win7 Guardian Win7 Guardian

* Win 7 Antivirus Pro 7 Win Antivirus Pro

* Win 7 Antispyware 2010 Győzelem 7 Antispyware 2010

* Win 7 Internet Security Win Internet Security 7

* Win 7 Internet Security 2010 Győzelem 7 Internet Security 2010

A fertőzés megszüntetése, végleges eltávolításuk:

AV.exe vírus eltávolítása:

* taskmanager elíndítása, av.exe leállítása

* File megkeresése – C:\Documents and Settings\[felhasználónév]\Local Settings\Application Data\av.exe (Kitörölni)

* Mivel átírja a registry-t és ezáltal semmilyen program nem indítható, telepíthető ki kell javítani a hibás bejegyzéseket,a registry fix futtatásával ez megoldható, vagy manuálisan a lentebb leírt lista segítségével.

* A vírus többi fertőzéseit a Malwarebytes 'Anti-Malware (ez nem reklám nekem ez az alkalmazás vált be) alkalmazás futtatásával tudjuk eltávolítani

Akinek segítségre van szüksége

Registry Information, a vírus által átírt registry kulcsok:

HKEY_CURRENT_USER \ Software \ Classes \. Exe \ shell \ open \ command "(Default)" = "% UserProfile% \ Local Settings \ Application Data \ av.exe" / START "% 1"% *

HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\comm and "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ open \ command "(Default)" = "% UserProfile% \ Local Settings \ Application Data \ av.exe" / START "% 1"% *

HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %* HKEY_CLASSES_ROOT \. Exe \ shell \ open \ command "(Default)" = "% UserProfile% \ Local Settings \ Application Data \ av.exe" / START "% 1"% *

HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %* H KEY_CLASSES_ROOT \ secfile \ shell \ open \ command "(Default)" = "% UserProfile% \ Local Settings \ Application Data \ av.exe" / START "% 1"% *

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Clients \ StartMenuInternet \ firefox.exe \ shell \ open \ command "(Default)" = "% UserProfile% \ Local Settings \ Application Data \ av.exe / start" C: \ Program Files \ Mozilla Firefox \ firefox.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode : HKEY_LOCAL_MACHINE \ SOFTWARE \ Clients \ StartMenuInternet \ firefox.exe \ shell \ safemode \ command "(Default)" = "% UserProfile% \ Local Settings \ Application Data \ av.exe / start" C: \ Program Files \ Mozilla Firefox \ firefox.exe "-safe-mode

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe" :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Clients \ StartMenuInternet \ IEXPLORE.EXE \ shell \ open \ command "(Default)" = "% UserProfile% \ Local Settings \ Application Data \ av.exe / start" C: \ Program Files \ Internet Explorer \ az iexplore.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1" : HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center "AntiVirusOverride" = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1" :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center "FirewallOverride" = "1"