Дуже поширений, дуже дратівливий і дуже підлий тип вірусу - це підроблений антивірус, який також називають Rogueware . Кожному мало трапитися в Інтернеті і побачити банер, який говорить про те, що " ваш комп'ютер заражений вірусами, скануйте цей безкоштовний антивірус ". Це помилкове попередження, яке вводить користувачів в оману платити за підроблену чи змодельовану програму видалення зловмисного програмного забезпечення або, що ще гірше, встановлює інше зловмисне програмне забезпечення. Після того, як комп’ютер заразився програмним забезпеченням, він або завантажує справжні віруси, або просто імітує, що комп'ютер був заражений, і пропонує платний інструмент для ремонту. Навіть якщо у другому випадку виявлені віруси не справжні, це шантаж і ПК приймається в заручники: або завантажте цей антивірус, або попередження про зараження буде продовжувати з’являтися, паралізуючи кожну діяльність. Гірше те, що ці підроблені антивіруси призначені для вимкнення реального антивірусу, встановленого на вашому комп’ютері, який потім стає неефективним.
ЧИТАЙТЕ ТАКОЖ: 10 анти-викупних програм проти вірусу Ransom або Crypto
Раніше я писав про те, як видалити шкідливі програми, шпигунські програми та підроблені антивірусні віруси за допомогою ручної процедури, заснованої на портативних програмах, але ви можете зробити це спочатку за допомогою унікального рішення, розробленого для цієї проблеми: RogueKiller .
RogueKiller - це безкоштовний і портативний інструмент, який сканує реєстр та запущені процеси, припиняючи шкідливі. RogueKiller відключає підроблений антивірус без видалення файлів на комп’ютері. Після використання RogueKiller можна буде повторно використовувати ваш реальний антивірус чи інший інструмент для видалення зловмисного програмного забезпечення. Відкриваючи RogueKiller, ви помітите недружній, дуже спартанський інтерфейс, який може налякати менш досвідчених.
Насправді його використання дуже просте: достатньо натиснути клавішу 1 на клавіатурі, щоб розпочати сканування . Файл журналу з іменем RKreport.txt буде створено, збережене в тому самому місці, що і програма RogueKiller. Якщо з’являється попередження про знайдені записи реєстру, зараженими, за допомогою кнопки 2 ви можете усунути підроблений антивірус та продезінфікувати ПК . Підозрілі файли копіюються в папку RK_Quarantine, тоді як оригінальний файл все ще доступний у своєму початковому розташуванні і його потрібно буде видалити за допомогою іншої програми (можна використовувати SuperAntispyware) або вручну. Щоб RogueKiller працював, потрібно запустити програму як адміністратор (клацніть правою кнопкою миші -> запустити як адміністратор).
Ще одна програма для усунення підроблених антивірусів - це ESET Rogue Application Remover, який може скасувати зміни, внесені недобросовісними програмами (підробленими) в реєстр Windows.
ESET Application Rogue Remover - це невелика програма, яку можна запустити з правами адміністратора (клацніть правою кнопкою миші на файл, а потім запустити як адміністратор) та на комп'ютері, підключеному до Інтернету. Сканування проходить дуже швидко і виявляє всі підозрілі програми, які потрібно видалити або пройти карантин.
Третя програма, яка використовується для пошуку та видалення підроблених антивірусів чи іншого програмного забезпечення, яке блокує ваш ПК з Windows, приймаючи його в заручники з підробленими попередженнями про помилки, - це підробка фальшивих антивірусів Trend Micro. Програмне забезпечення може виявляти та видаляти підроблені антивіруси, такі як: додаткова охорона, Advanced Defender, антивірус AKM, AlphaAV, Anticare, Antivir64, антивірус BlueFlare, лікар-помилка, BootCare, CleanV, кібербезпека, захист даних, Ddos Clean, Dr, Guard, Easy Scan, Виправлення жорсткого диска, Infor-Safe, захист від зловмисного програмного забезпечення, LightClean, ПК конфіденційності. Під час першого запуску доцільно виконати повне сканування, дочекатися закінчення та перевірити результати виявлених можливих загроз. За допомогою кнопки «Очистити» ви можете перенести її на карантин.
Список підроблених антивірусів, я не знаю, як оновлено, є у Вікіпедії.
Якщо на вас вплинув підроблений антивірус, це означає, що ви незнайомі з програмами комп'ютерної безпеки, і вам слід прочитати статтю про найкращий антивірус, щоб побачити, які найнадійніші імена.
В іншій статті повне керівництво та інструменти для усунення наслідків вірусів, які приймають ПК в заручники
