Wilk w owczej skórze: szkodnik w przebraniu środka przeciwwirusowego

Wielką pomysłowość wykazuje adware, które również wykorzystuje technologię rootkit, która podszywa się pod program antywirusowy, aby sprzedawać reklamowany przez siebie program o wątpliwej jakości.

Według Panda Software Hungary w ciągu ostatnich kilku tygodni na Węgrzech pojawiło się adware o nazwie VideoCach, które może zdobyć pierwszą nagrodę za nieetyczny marketing: naśladuje infekcję wirusową i kieruje zdesperowaną ofiarę do płatnego „antywirusa”.

To, co sprawia, że ​​adware jest szczególnie niebezpieczne, to fakt, że wykorzystuje niesławną technologię rootkitów, do której nóż firmy SONY BMG włamał się półtora roku lub dwa temu. Jednak twórcy adware poszli o krok dalej niż wydawca, który od tego czasu zapłacił spore odszkodowanie.

Dzieje się tak, ponieważ adware generuje różnego rodzaju fałszywe alerty o wirusach w formie losowych wyskakujących okienek i delikatnie otwiera IE, aby skierować ofiarę na stronę wirusa antyphishingowego. Po zainstalowaniu i uruchomieniu programu antywirusowego zazwyczaj identyfikuje on nieszkodliwe pliki cookie jako złośliwe oprogramowanie lub oznacza wpisy rejestru dotyczące nieprawidłowych plików jako wirusy. Oczywiście funkcja „antywirusa” już kosztuje…

Według Zsolta Sándora, dyrektora generalnego Panda Software Hungary, pojawienie się nowego „wirusa reklamowego” nie jest przypadkowe. W dzisiejszym Internecie spotykają się wiadomości o różnych atakach wirusów, wielkich falach infekcji; większość użytkowników wie, że jeśli zostaną zaatakowani przez wirusa, będą potrzebować programu antywirusowego. Niestety, przez większość czasu wiedza sięga tak daleko; a niewtajemniczeni łatwo wybierają złe rozwiązanie.

Bezpłatny skaner złośliwego oprogramowania online dostępny na stronie www.nanoscan.com może pomóc w takich przypadkach; albo o uzyskanie „drugiej opinii”, albo o całkowitą eksterminację. Jeśli program jest zbyt chętny do eksterminacji za pieniądze, przynajmniej możesz sprawdzić, czy masz rację…