Gefälschte Antivirenprogramme infizieren die PCs der Anwender schon seit Jahren und sie sind noch nicht verschwunden, obwohl sie nicht mehr so vorherrschend sind wie in der Vergangenheit. Aktuell stellen die Panda Security Sicherheitslabore einen Anstieg der Angriffe von FakeAVs fest, bei denen eine neue aggressive Herangehensweise – ähnlich der von Ran-somware – genutzt wird.
Cleaner.exe:
Sobald die schädliche Datei mit dem Namen „cleaner.exe“ ausgeführt wird, öffnet sie ein Fenster, das die Installation eines Programms mit dem Namen „Windows Expert Console“ anzeigt. Es dauert nur wenige Sekun-den und noch bevor der Anwender reagieren kann, wird der Computer neu gestartet. Nach dem Neustart erscheint ein weiteres Fenster, das angeb-lich die Ergebnisse einer Sicherheitsüberprüfung des Computers anzeigt. Es werden dabei verschiedene Schädlinge auf dem PC gemeldet.
Versucht der User zum Desktop zurückzukehren oder irgendeine Anwen-dung zu starten, wird das nicht erlaubt. Er kann lediglich auf die Schaltflä-che „Alles entfernen“ klicken. Tut er das, öffnet sich ein weiteres Fenster, in dem er aufgefordert wird, eine Lizenz von der gefälschten Antiviren-software zum Preis von 99 $ zu kaufen.
VirusBuster:
Parallel dazu haben die Sicherheitslabore von Panda eine andere Variante entdeckt. Diese ist weniger aggressiv und blockiert den Computer nicht komplett. Diese neue Version heißt VirusBuster und zeigt eine Warnung an, die den Anwender darüber in Kenntnis setzt, dass ein Programm den Computer infiziert hat und Daten an einen Server übermittelt, was ihn da-zu bewegen soll die geforderte Lizenzgebühr zu zahlen.
Beide Programme haben das gleiche Interface und sie werden in vier ver-schiedenen Sprachen (Englisch, Spanisch, Deutsch und Französisch) ver-breitet.
Panda Security stellt allen Computer-Nutzern, die von einem der gefälsch-ten Antivirenprogramme infiziert sein könnten, das kostenfreie Desinfizie-rungstool „Panda Cloud Cleaner“ unter folgendem Link zur Verfügung: http://www.pandasecurityusa.com/...
Cleaner.exe:
Sobald die schädliche Datei mit dem Namen „cleaner.exe“ ausgeführt wird, öffnet sie ein Fenster, das die Installation eines Programms mit dem Namen „Windows Expert Console“ anzeigt. Es dauert nur wenige Sekun-den und noch bevor der Anwender reagieren kann, wird der Computer neu gestartet. Nach dem Neustart erscheint ein weiteres Fenster, das angeb-lich die Ergebnisse einer Sicherheitsüberprüfung des Computers anzeigt. Es werden dabei verschiedene Schädlinge auf dem PC gemeldet.
Versucht der User zum Desktop zurückzukehren oder irgendeine Anwen-dung zu starten, wird das nicht erlaubt. Er kann lediglich auf die Schaltflä-che „Alles entfernen“ klicken. Tut er das, öffnet sich ein weiteres Fenster, in dem er aufgefordert wird, eine Lizenz von der gefälschten Antiviren-software zum Preis von 99 $ zu kaufen.
VirusBuster:
Parallel dazu haben die Sicherheitslabore von Panda eine andere Variante entdeckt. Diese ist weniger aggressiv und blockiert den Computer nicht komplett. Diese neue Version heißt VirusBuster und zeigt eine Warnung an, die den Anwender darüber in Kenntnis setzt, dass ein Programm den Computer infiziert hat und Daten an einen Server übermittelt, was ihn da-zu bewegen soll die geforderte Lizenzgebühr zu zahlen.
Beide Programme haben das gleiche Interface und sie werden in vier ver-schiedenen Sprachen (Englisch, Spanisch, Deutsch und Französisch) ver-breitet.
Panda Security stellt allen Computer-Nutzern, die von einem der gefälsch-ten Antivirenprogramme infiziert sein könnten, das kostenfreie Desinfizie-rungstool „Panda Cloud Cleaner“ unter folgendem Link zur Verfügung: http://www.pandasecurityusa.com/...
