互联网 频道

假借微软之名 流氓软件恐吓欺诈用户

  【IT168 软件资讯】木马Trojan.Pcprotector是赛门铁克安全响应中心近期检测到的一个流氓安全软件。它最大的特点是通过弹出各种虚假的系统警告界面,诱导用户付费购买虚假的安全软件。

  病毒名称:Trojan.Pcprotector
  病毒类型:木马
  受影响的操作系统: Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

  病毒分析:

  木马Trojan.Pcprotector是赛门铁克安全响应中心近期检测到的一个流氓安全软件。它最大的特点是通过弹出各种虚假的系统警告界面,诱导用户付费购买虚假的安全软件。

  Trojan.Pcprotector会修改计算机注册表,使得当用户启动其他应用程序时,计算机弹出虚假提示信息,告知用户该应用程序已受病毒感染,无法正常执行,引起用户的不安。另外,该木马会不断在屏幕右下角自动弹出安全警告的对话框,同时还会弹出虚假而逼真的微软安全中心提示框,提示用户机器尚未受到任何安全软件的保护,由此诱导用户花钱购买它提供的所谓的安全软件。

  该木马主要通过诱导用户点击某些链接从而“主动”将其下载并安装,或由其他病毒下载安装到用户的计算机中。

  诺顿安全专家建议:

  1. 全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。

  2. 诺顿防病毒软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中,从而有效保护计算机免受变化多端的病毒攻击。

  3. 建议用户使用信誉可靠的安全软件,而不要轻易从互联网上下载安装不明应用程序。

  4. 没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿360(3.0版)、诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。

  5. 使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。

  赛门铁克中国安全响应中心简介

  赛门铁克中国安全响应中心于2008年2月成立于成都,与位于全球各地的安全响应中心共同协作,针对当前威胁和安全风险进行监控分析,主动识别并分析新型威胁,并作为中国互联网安全威胁现状的窗口,为本地以及全球用户提供更为强大的覆盖力度,从容应对新型威胁。赛门铁克中国安全响应中心博客为用户提供及时准确的病毒事件播报和分析,敬请参阅

  http://www.symantec.com/connect/security-response/chinese

0
相关文章