12月25日消息,微軟最近表示,在打擊假冒安全軟件活動的第二個月中,已經(jīng)從近40萬臺PC上卸載了“Antivirus 2009”假冒軟件。 據(jù)國外媒體報道稱,12月版“惡意軟件清除工具”以最流行的假冒安全軟件之一“Antivirus 2009”為打擊目標。據(jù)微軟稱,“惡意軟件清除工具”自12月9日發(fā)布以來,在9天之內(nèi)就從394000多臺PC上卸載了假冒安全軟件“Antivirus 2009”。 上月,微軟還從近100萬臺PC上卸載了象“Advanced Antivirus”、“Ultimate Antivirus 2008”和“XPert Antivirus”等另外數(shù)款假冒安全軟件。 12月版“惡意軟件清除工具”針對的是被微軟稱為“W32/FakeXPA”的一種不同的惡意軟件,其中包括名為“Antivirus XP”、“AntivirusXP 2008”和“Antivirus 2009”等假冒反病毒軟件。 由于犯罪分子作梗,Windows用戶逐漸陷入假冒安全軟件陷阱。據(jù)一名研究人員表示,犯罪分子通過在用戶PC上安裝假冒安全軟件、然后再以不斷的彈出式廣告和病毒感染威脅來催促用戶支付40-50美元購買毫無價值的信息,每年可以從中獲得高達500萬美元的收入。 12月版“惡意軟件清除工具”還將另外一款被微軟認為是木馬軟件的“W32/Yektel”惡意軟件作為清除目標。W32/Yektel模仿了IE的安全警告功能。新版W32/Yektel木馬軟件在谷歌搜索結(jié)果網(wǎng)頁中插入假冒的安全警告。一旦探測到URL中包含有“google”,就會插入下述假冒消息“Google已經(jīng)檢測到你的PC上有未注冊的Antivirus 2009,Google建議你激活Antivirus 2009,以保護你的PC免受來自互聯(lián)網(wǎng)的惡意軟件侵擾?!? 當然,Yektel的IE和Google警告中的鏈接會將用戶引到一個催促用戶支付50美元Antivirus 2009注冊費的站點。 Windows用戶可以通過微軟網(wǎng)站或Windows更新服務下載“惡意軟件清除工具”。(來源:中新網(wǎng)) |