Microsoft Update usuwa program fałszywego antywirusa

Firma Microsoft podjęła fałszywy program antywirusowy o nazwie Internet Antivirus Pro.

Najnowsza aktualizacja firmy do narzędzia Windows Malicious Software Removal Tool (MSRT) opublikowana we wtorek, dodaje wykrywanie tego podejrzanego programu, który udaje oprogramowanie zabezpieczające.

Jak wszyscy ci nieuczciwi produkty antywirusowe, program Internet Antivirus Pro próbuje nakłonić ofiary do zainstalowania oprogramowania. Wyskakuje fałszywy komunikat ostrzegawczy, a następnie udaje skanowanie komputera ofiary. Jednak zamiast skanować pod kątem złośliwego oprogramowania, Internet Antivirus pobiera oprogramowanie kradnące hasła, które szuka nazw użytkowników i haseł FTP, prawdopodobnie dlatego, że jego twórcy mogą instalować swoje oprogramowanie na serwerach sieci Web.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie ze swojego Komputer z systemem Windows]

Program Internet Antivirus instaluje komponent przeglądarki, który wyświetla fałszywe wiadomości, a także wyskakuje fałszywe Centrum zabezpieczeń systemu Windows, jak podało Microsoft we wpisie na blogu we wtorek.

Oprogramowanie używało również nazw Ogólny antywirus i Osobisty Antivirus.

Złośliwe oprogramowanie antywirusowe rośnie w ciągu ostatniego roku i było jednym z najczęściej wykrywanych niechcianych programów na komputerach z systemem Windows w drugiej połowie zeszłego roku, powiedział Microsoft w swoim najnowszym raporcie Security Intelligence Report.

Dwa nieuczciwe trojany, Renos i Zlob zostały wykryte na ponad 8 milionach zainfekowanych maszyn - powiedział Microsoft. Używają podobnych technik do zainstalowania na komputerach ofiar.

Internet Antivirus działa od połowy 2008 roku, ale stał się znacznie poważniejszym problemem, począwszy od połowy kwietnia, według Ben Greenbaum, starszego kierownika badań z Symantec. "Wygląda na to, że był duży popęd" - powiedział. "Albo zaczęli sprzedawać je innym grupom, albo też oryginalni autorzy podejmują o wiele większą próbę uzyskania tego na komputerach użytkowników."

To nie jest pierwszy przypadek, kiedy Microsoft poszedł za fałszywym programem antywirusowym. W ubiegłym miesiącu wykrył program o nazwie Winwebsec. W listopadzie dodano FakeSecSen.

Microsoft zaktualizował MSRT jako część swojego comiesięcznego zestawu aktualizacji zabezpieczeń. Zestaw łatek w tym miesiącu był niesamowity, z krytycznymi aktualizacjami dla Windows, Internet Explorera i Office. W sumie luki aktualizacji naprawiają błędy.