微软更新恶意软件移除工具 识别山寨版杀毒软件

微软本周更新了恶意软件移除工具,现在这款软件可以识别出多种假冒成杀毒软件的"Win32/Internet Antivirus"恶意软件.微软恶意软件防治中心将Win32/Internet Antivirus软件定级为"严重".按照微软恶意软件防治中心博客中的说法,这类恶意软件会显示虚假的系统安全警报,还可以伪装成Windows安全中心的界面向用户提出安全警告,以便欺骗用户购买自己的所谓安全软件.

图1

图2

不仅如此,这类恶意软件还会在后台运行名为"Trojan Spy:Win32/Chadem"的密码窃取程序,这种程序会尝试窃取用户的FTP帐号密码,进而侵入控制这些FTP服务器.

在恶意软件防治中心的博客上,微软称:"这种现象最近很常见,因此用户最好是使用那些经过可靠的第三方厂商认证过的杀毒软件."

假冒杀毒软件的现象现在已经相当普遍,也成了诈骗者们的生财之道.这些骗子利用大部分小白网络用户的无知,用假冒的杀毒软件显示虚假的安全警报信息,以吓唬这些用户掏钱购买软件,可是最后用户花50美元买到的则根本不是什么杀毒软件,而是骗子开发的恶意软件.

去年,微软和华盛顿州司法部长办公室曾几次将恐吓软件告上法庭,这些软件会弹出恐吓电脑小白的广告界面,警告用户的系统存在安全问题,并怂恿用户购买这些软件.

在每个月的第二个周二提供的操作系统更新程序中,微软都会为恶意软件移除工具进行升级.

软件骗子们行骗的伎俩可谓多种多样,本周三,一家提供电子邮件服务和网络安全产品的Barracuda网络公司对外发布了警告,称他们在一些站点中发现有人在使用Barracuda品牌推销假冒的杀毒软件,这种软件表面上假装成在扫描电脑病毒,实际上却是在偷偷向用户的电脑中安装间谍程式.(来源：CNBETA)