Allerdings weisen die bösartigen Suchergebnisse Eigenschaften, an denen sie sich bislang recht zuverlässig erkennen lassen. Insbesondere folgt der Aufbau der Webadressen solcher gefälschten Suchergebnisse in der Regel folgendem Muster:
http://<Domäne>/...>
Darüber hinaus ist der Seitentitel der gefälschten Suchergebnisse in der Regel identisch mit den Suchwörtern, die der jeweilige Anwender eingegeben hat.
Weitere Informationen zu der aktuellen FakeAV-Attacke sind auf dem deutschsprachigen Trend Micro-Blog abrufbar.
Trend Micro schützt
Das Trend Micro Smart Protection Network(TM) bietet Anwendern von Trend Micro-Lösungen Schutz vor Attacken dieser Art, indem es den Zugriff auf bösartige Webseiten und Domänen mithilfe seines Web-Reputationsdienstes verhindert. Anwendern, die keine Trend Micro-Kunden sind und fürchten, ihr System könnte infiziert sein, steht das kostenlose Werkzeug Trend Micro HouseCall zur Verfügung, das nach Infektionen durch Schadsoftware und anderen Sicherheitsbedrohungen scannt.