Egy nagyon gyakori, nagyon idegesítő és nagyon alattomos vírusfajta a hamis antivírus, amelyet Rogueware-nek is neveznek. Mindenkinek meg kellett szörföznie az interneten, és látni kellett egy olyan reklámcsíkot, amelyen fel van tüntetve: " a számítógépe vírusokkal fertőzött, olvassa be ezt az ingyenes víruskeresőt ". Ez egy hamis figyelmeztetés, amely megtéveszti a felhasználókat egy hamis vagy szimulált rosszindulatú programok eltávolításáért való fizetésért, vagy ami még rosszabb, más rosszindulatú programok telepítéséért. Miután a számítógépet megfertőzték a rogueware-kel, valódi vírusokat tölt le, vagy egyszerűen csak azt szimulálja, hogy a számítógép megfertőződött, és fizetős javítóeszközt kínál. Még abban az esetben is, ha a második esetben a felfedezett vírusok nem valók, akkor ez zsarolás és a számítógépet túszul veszi fel: vagy töltse le ezt az antivírust, vagy a fertőzés figyelmeztetése továbbra is megjelenik, minden tevékenységet megbénítva. Sőt, ami még rosszabb, hogy ezeket a hamis antivírusokat úgy tervezték, hogy letiltják a számítógépére telepített valódi antivírusokat, amelyek ezután hatástalanná válnak.
Olvassa el is : 10 Anti-Ransomware a Ransom vírus vagy a Crypto ellen
Korábban írtam arról, hogy hogyan lehet eltávolítani a rosszindulatú programokat, a kémprogramokat és a hamis víruskereső vírusokat egy hordozható programokon alapuló kézi eljárással, de először ezt a problémára tervezett egyedi megoldással meg lehet csinálni: a RogueKiller .
A RogueKiller egy ingyenes és hordozható eszköz, amely beolvassa a regisztrációs és a futó folyamatokat, megszüntetve a rosszindulatú folyamatokat. A RogueKiller letiltja a hamis antivírust anélkül, hogy a számítógépen fájlokat törölne . A RogueKiller használata után lehetséges lesz a valódi víruskereső vagy más rosszindulatú program eltávolító eszköz újbóli felhasználása. A RogueKiller megnyitásakor egy barátságtalan, nagyon spártai felületet tapasztal, amely megijeszti a kevésbé tapasztalt személyeket.
A valóságban használata nagyon egyszerű: csak nyomja meg a billentyűzet 1 gombját a vizsgálat beindításához . Létrejön egy naplófájl RKreport.txt néven, amelyet a RogueKiller programmal azonos helyre mentenek. Ha a fertőzött nyilvántartásba vétel figyelmeztetése megjelenik, a 2. gombbal eltávolíthatja a hamis vírusölőt és fertőtlenítheti a számítógépet . A gyanús fájlokat az RK_Quarantine mappába másolja, miközben az eredeti fájl továbbra is elérhető az eredeti helyén, és egy másik programmal (SuperAntispyware használható) vagy manuálisan kell eltávolítani. A RogueKiller működéséhez a programot rendszergazdaként kell elindítania (jobb egérgombbal kattintson -> futtatás rendszergazdaként).
Egy másik program a hamis antivírusok kiküszöbölésére az ESET Rogue Application Remover, amely képes visszavonni a Windows nyilvántartásban a hamis alkalmazások (hamis) által végrehajtott változtatásokat.
Az ESET Application Rogue Remover egy kicsi program, amelyet rendszergazdai jogokkal (jobb egérgombbal kattintson a fájlra, majd rendszergazdaként történő futtatáshoz) és az internethez csatlakoztatott számítógépen futtathatunk. A vizsgálat nagyon gyors, és megtalálja az összes gyanús programot, amelyet el kell távolítani vagy karanténba kell helyezni.
A Trend Micro Fake Antivirus Remover egy harmadik program, amelyet hamis antivírusok vagy más szoftverek keresésére és eltávolítására használhat, amelyek megakadályozzák a Windows PC-t, ha túszul veszik fel hamis hiba figyelmeztetésekkel. A szoftver képes felismerni és eltávolítani a hamis antivírusokat, mint például: További Guard, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, hibaorvos, BootCare, CleanV, Kiberbiztonság, Adatvédelem, Ddos Clean, Dr, Guard, Easy Scan, HDD javítás, Infor-Safe, Malware Defense, LightClean, Privacy PC csak néhányat említhetünk. Az első futtatás során tanácsos teljes letapogatást futtatni, megvárni a végét, és ellenőrizni a lehetséges fenyegetések eredményeit. A Tisztítás gombbal áthelyezheti karanténba.
A hamis antivírusok listája, nem tudom, mennyire frissült, megtalálható a Wikipedia-ban.
Ha egy hamis antivírus érintette, ez azt jelenti, hogy nem ismeri a számítógépes biztonsági programokat, és olvassa el a legjobb víruskeresőről szóló cikket, hogy megtudja, melyik a legmegbízhatóbb név.
Egy másik cikkben a teljes útmutató és eszközök a vírusok hatásának kiküszöbölésére, amelyek a PC-t túszul veszik fel
