非出网教程:是一个免费提供流行杀毒软件教程、在线学习分享的学习平台!

AVG实验室:揭露5款最狡猾的“假冒杀毒软件”

随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

AVG实验室:揭露5款最狡猾的“假冒杀毒软件”


 

出处:cnBeta




  根据AVG病毒实验室的观测数据显示,自从08年首次发现“假冒杀毒软件”案例以来,“假冒杀毒软件”出现频率只增不减,而近期随着3Q大战余温未退,假冒杀软更是频频出现。就11月截止到目前来看,AVG病毒实验室已经截获到的用户受新型假冒杀软威胁的案例就已经高达545起。作为全世界第一款自始自终主打免费杀毒的AVG,将利用本文机会,给广大用户普及、演示一下“假冒杀软”的特征,以供广大用户在选择杀软时参考,以免上“假冒杀软”的当。AVG中国病毒实验室从近期收集到的“假冒杀软”中选出更新频繁、迷惑程度高的5款,来给大家一一讲解示例。




第一款假冒杀软:AntiVirus Studio 2010(反病毒工作室2010)



  这个所谓的Antivirus Studio 2010出自俄罗斯,图标很能迷惑人,模仿微软图标, 而且跟AVG的图标很接近。直接运行其后,出现以下界面:

 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  不经用户点击后,直接开始扫描全盘,并且提示你扫描到很多不同类型的病毒。该杀软的扫描引擎做的“很好”,不到两分钟,扫描完毕,并提示找到288个病毒:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  点击“Remove all threats now”(清除所有威胁)后,提示你输入key:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”


  点击“Get License”(获得序列号)后,弹出自定义的浏览器窗口,让你购买相应的产品,并输入银行账户信息:





 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”



  很显然,如果我们输入自己的银行账户密码信息,那你就得去看看自己账户上的钱是不是被扣光了。本款假冒杀软界面华丽,目标明确:扫描到一堆病毒,然后提示用户购买才能清除。



第二款假冒杀软:AntiSpySafeguard(反间谍安全卫士)



  这款FakeAV假冒了微软的杀毒套装MSE,一般用户乍一看,还真以为是MSE:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  运行该病毒后,便弹出伪造的MSE窗口,并提示发现威胁,目标位于:c:windowssystem32cmd.exe,点击Clean computer或者Apply actions后,会“一本正经”地尝试清除:



 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  但是最后会提示“Unable to remove threat”(无法清除),然后建议你“Scan Online”(在线扫描):





 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  点击在线扫描后,会出现各大杀软的图标,看上去应该是会让各大杀软都来扫描一次(笔者案:其实都没有扫描,进度条是虚假的):



 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




 


  点击“Start scan”后,所有杀软开始扫描。扫描结束后,只有五款杀软检测到病毒,然后会提示你安装这五款杀软(笔者案:其实这五款杀软是病毒虚构的,而且这五款杀软背后指向的其实是同一款,即病毒自身。病毒只是模拟了用户的习惯性行为过程)




  我们点击“Free Install”(免费安装)后,病毒又模拟了“下载”“安装”的过程(实则只是个节目,并未做实质的下载、安装行为):




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




下载:

 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




安装:


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”



  安装成功后,病毒会修改windows的启动界面(login.scr),将其替换为病毒自身,以伪造成“windows加载前就扫描(boot scan)”的假象。然后病毒会不经用户提示,自动重启电脑(笔者按:这也是假冒杀软的一个明显特征):




  伪造的boot scan界面(其实此时windows已经全部加载完毕,正因为login.scr被替换,所以才出现类似boot scan的界面):




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  点击扫描后,提示扫描到很多病毒(居然都是系统文件):



 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  扫描完毕后,提示“安装启发模块”才能清除病毒:



 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”



  点击“Install heuristic module”后,将弹出购买网页,欺骗用户输入银行账号信息。

 


  纵观这个AntiSpySafeguard,其模拟了从“发现病毒”->“在线扫描”->“下载”->“安装”->“Boot scan”->“购买激活”等一个“完整流程”的流程,以欺骗、引导用户“购买”,可见该假冒杀软的作者花了不少心思。但是细看每个步骤,还是可以发现一些破绽,比如只有那五款杀软能检测到病毒、未经用户允许就重启计算机、重启后检测的全是系统文件等等。有经验的用户还是能识破的。

 





第三款假冒杀软: Security Tool(安全工具)

 


  这是一款近期更新非常频繁的fakeAV。点击运行后,会提示“安装成功”,随即出现主界面,并开始扫描:



 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  同样,在我的电脑里检测到“五花八门”的病毒。这次是34个:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  点击“Remove all threats now”(现在清除所有威胁)后,会提示用户激活:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  点击激活后,弹出自定义的浏览器窗口,并让用户输入银行账户(该页面目前地址已更改,所以本例中提示无法找到页面):

 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  该假冒杀软没有什么明显的特征,界面风格明显,依然是走“扫描病毒,提示购买激活才能清除”的路线,但是该fakeav更新频繁,以躲避“真正杀软”的查杀,所以在日常软件使用中,一般用户还需多加小心。




第四款假冒杀软:My Security Shield(我的安全盾)

 


  这是一款不走华丽路线的fakeav,取而代之选择了模仿windows。模仿的是windows安全中心:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  从上图可见,该病毒无论从界面布局、配色、控件元素,都无一不向windows靠拢,就连“Activate”(激活)按钮都是用的vista的激活图标。




  扫描结束后,检测到一堆形形色色的病毒,并且提示“Remove All”(清除所有):




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  点击“Remove All”按钮后,依然弹出自定义的浏览器窗口,提示用户购买激活(该页面已经失效):



 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  让我们再回头重新看下这款假冒杀软此时的界面,我们发现此时其与windows安全中心更加接近。因此一般用户遇到该假冒杀软时,基本上就算缴械投降了。

 






第五款假冒杀软: General Antivirus

 


  与第二款的“伪安装”不同,这是一款真正制作成安装包的fakeav,并且会有“license agreement”(许可协议)提示,可见作者的“良苦用心”:

 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  安装成功后,依然不例外,不经用户点击即开始扫描。我们发现这款假冒杀软走的也是模仿windows路线,虽然元素不如上一款假冒杀软那么逼真,但是看上去也是有模有样:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  扫描完毕(这次是16个。笔者案:看来每个fakeav对虚假病毒的定义也不一样),提示“Remove All”(清除所有):




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  点击清除所有后,提示用户激活:




 


AVG实验室:揭露5款最狡猾的“假冒杀毒软件”




  接下来便又回归到打开网页获取序列号的流程。这里就不再赘述。



 


总结:

 


  目前传播在外的假冒杀软远远不止这五款,笔者只是从众多假冒杀软中,挑选了具有代表性的五款。纵观以上五款假冒杀软,我们可以概括出假冒杀软的以下几个特征:



  1.界面华丽,但可配元素过少(通常只有扫描、清除、激活等操作选项)。



  2.不经用户许可,启动后便扫描计算机、重启电脑。



  3.扫描速度过快,扫描到的病毒种类各式各样(因为没有真正的扫描,而且正常来讲,用户计算机如果中了毒,病毒类型应该不会太杂)。



  4.只能扫描,不能清除;只有购买才能清除。



  5.购买时打开的网页使用的都是病毒自带的浏览器,以被用户抓住一些漏洞(比如网页地址、网络钓鱼等等)。




  综上所述,我们可以从上面提到的五个特征着手来防止被免费杀软欺骗;同时建议您安装相应的安全软件,从各个角度保护您的网络冲浪、个人财产安全。



上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。




软件推荐:      



相关软件

2345安全卫士最新官方版

2345安全卫士官方版 | 45.34MB

2345安全卫士官方版

2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测,用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..

360杀毒软件官方正式版

360杀毒软件官方正式版 | 35.10MB

360杀毒软件官方正式版

360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫,一键扫描,快速、全面地诊断系统安全状况和健康程度,并进行精准修复,带来安全、专业、有效、新颖的查杀防护体验...

360安全卫士最新版下载

360安全卫士最新版下载 | 50.3MB

360安全卫士最新版下载

360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私,电脑专家,清理垃圾,清理痕迹...

QQ电脑管家官方正式版

QQ电脑管家官方正式版 | 24.2MB

QQ电脑管家官方正式版

腾讯电脑管家(Tencent PC Manager/原名QQ电脑管家)是腾讯公司推出的免费安全软件。拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所,健康小助手...

金山毒霸2022最新版下载

金山毒霸2022下载 | 37MB

金山毒霸2018最新版下载

金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术,以及丰富的经验,使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...

猎豹清理大师官方版下载

猎豹清理大师下载 | 47.4MB

猎豹清理大师官方版下载

猎豹清理大师(原金山清理大师)是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...